Alguns criadores da MS tiveram a brilhante ideia de que as rotinas de registro devem retornar indicando sucesso, mesmo que o serviço SMTP não use mais 'Event Sinks' no IIS7 +.
Terá de reescrever o seu "filtro" como um Transport Coletor de Eventos . É semelhante, por isso não deve demorar muito.