>> Подскажите пожалуйста в каком направлении копать? Как вообще понять кто или что
>> генерит эти письма и пытается их рассылать. Сейчас я Постфикс застопил,
>> но очередь сообщений всё равно растёт (переодически чищу её)
> Что за «сервер»? У кого есть консольный вход? Только у вас? Кто,
> кроме вас самого, использует его в качестве вебсервера и имеет, соответственно,
> апачи-мапачи?
> По фотографии от алкоголизма не лечим.

Только я.
Оба сайта что там крутятся мои.
Что ещё меня удивляет так это то что постфикс настроен на домен одного сайта, ну и MX запись есть только у него, но спам рассылают от имени второго сайта.

вот например

это взял из очереди сообщений. за 30 минут там прибавилось 3000 сообщений! :(

    001FF167200    2014/04/22 18:09    tina_lynch@pkuneev.ru    namrehs102@aol.com    580 bytes    
    00250166D45    2014/04/22 17:49    elisa_sherman@pkuneev.ru    mann1107@yahoo.com    615 bytes    
    002C5166DFB    2014/04/22 17:50    therese_nicholson@pkuneev.ru    lbeputt@aol.com    616 bytes