sa nekog od mojih komp. ide spam?

danas sam od neobee.net dobio poruku da neki od mojih racunara salje spam poruke i ono obavestenje o sankcijama.
KAKO DA UTVRDIM KOJI RACUNAR SALJE TE PORUKE, sta da postavim na racunaru na kojem je modem da sprecim ili otkrijem spam i otkrijem odakle potice.
inace na mrezi je oko 15 racunara.
HVALA!

Dok ne das informacije gde ti je mail server (u mrezi ili neki spolja?), na kom operativnom sistemu radi i ko ga administrira, da li pravi log fajlove i slicno - nikako.

Eh da, i da nam prosledis ceo mail koji su ti vratili, sa sve HEADERIMA poruke u kojima to obicno pise, isto nikako...

---

MAIL SERVER NEMAM, SVAKO IMA KLIJENTA A EVO I HEADERA,
OS JE WIN XP
Primeceno je da sa vaih racunara dolazi velika kolicina spam poruka.
Uzroci tome mogu biti viestruki, od namernog slanja spam poruka do toga
da je Va racunar zaraen virusom, Trojanskim Konjem ili nekim drugim
oblikom malicioznog softvera koji od njega cini open proxy ili open smtp
relay server.
Emisija spam poruka prouzrokuje probleme drugim korisnicima interneta i
mora odmah prestati.
Molimo vas da ispitate situaciju i o tome nas obavestite.


Izvod iz pravilnika ISP Neobee.net:
Opte odredbe:

Nedozvoljeno ponaanje


Clan 7.
Korisnik usluga se u koricenju Internet globalne mree ne sme ponaati
suprotno imperativnim pravnim propisima DZ SCG i Republike Srbije,
normama
medunarodnog prava i prihvacenim konvencijama i kodeksima.

Ponaanje Korisnika usluga na Internet globalnoj mrei smatra se
nedozvoljenim narocito:

- ukoliko se njime vri krivicno delo ili privredni prestup;
- ukoliko se njime vri povreda odredaba autorskog prava i prava
industrijske svojine;
- ukoliko se njime vri delo nelojalne konkurencije;
- ukoliko se njime ugroavaju ili povreduju necija licna prava;
- ukoliko se njime vri povreda dobrih poslovnih obicaja i pravila o
zatiti prava potroaca;
- ukoliko se njime vri povreda ugovora, konvencija i preporuka u
oblasti telekomunikacionog prava kao i Kodeksa ponaanja na Internetu.

Prema prihvacenom Kodeksu ponaanja na Internetu, neka od ponaanja koja
se smatraju nedozvoljenim jesu i:
- distribucija nezatraenih e-mail poruka putem elektronske pote ili
usenet konferencija,
- koricenje servisa za neovlaceni pristup ili zadobijanje kontrole nad
drugim sistemima na Internetu,
- "spam"-ovanje servera Provajdera putem slanja istovetnih nezatraenih
poruka na veliki broj adresa na Internetu,
- ugroavanje nesmetanog koricenja servisa od strane drugih korisnika,
ugroavanje nesmetanog rada mree Neobee.net-a ili bilo koje druge mree
ili dela Interneta,
- slanje ili prosledivanje dobrotvornih zahteva, peticija, lancanih
pisama,
kao i slanje reklamnih i promotivnih materijala za proizvode i usluge,
sem na
mesta predvidena za takav vid oglaavanja,
- distribucija virusa ili drugih programa sa infektivnim ili
destruktivnim
osobinama.


Prava

Clan 8.

Ukoliko po osnovanoj oceni zakljuci da je ponaanje Korisnika usluga na
Internetu nezakonito, odnosno nedozvoljeno Provajder moe da:
- bez obavetenja jednostrano raskine ovaj Ugovor bez otkaznog roka ili
- bez obavetenja, do daljnjeg, suspenduje svoje obaveze po ovom Ugovoru
i odmah pismeno obavesti Korisnika o nedozvoljenom ponaanju sa
upozorenjem da se ubuduce uzdri od takvog ponaanja jer ce u protivnom
jednostrano
raskinuti Ugovor bez otkaznog roka ili
- obavesti Korisnika sa zahtevom da se od nedozvoljenog ponaanja
uzdri.
Ukoliko Korisnik usluga u roku od 24 casa od dana obavetenja ne postupi
po zahtevu, Provajder ima pravo da svoje obaveze suspenduje do daljnjeg, a
u slucaju ponavljanja nedozvoljenog ponaanja jednostrano raskine ovaj
Ugovor bez otkaznog roka.
Od slobodne ocene teine nedozvoljene radnje zavisi mera koju ce
Provajder primeniti.



U nastavku se nalazi zaglavlje jedne od spam poruka:

Return-Path: <[email protected]>
Delivered-To: [email protected]
Received: (qmail 20950 invoked from network); 12 Apr 2007 09:53:45 -0000
X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on blade4
X-Spam-Level: ************
X-Spam-Status: hits=12.7 tests=HTML_MESSAGE,J_CHICKENPOX_44,MIME_HTML_ONLY,
RCVD_FORGED_WROTE,SARE_STOCK_MSG_ID2,URIBL_BLACK,URIBL_SBL,URIBL_WS_SURBL
version=3.1.8
Received: from unknown (HELO c60.cesmail.net) (192.168.1.105)
by blade4.cesmail.net with SMTP; 12 Apr 2007 09:53:45 -0000
X-IronPort-AV: E=Sophos;i="4.14,399,1170651600";
d="scan'208,217";a="465713845"
Received: from mailgate.cesmail.net ([216.154.195.36])
by c60.cesmail.net with SMTP; 12 Apr 2007 05:52:58 -0400
Received: (qmail 28764 invoked from network); 12 Apr 2007 09:52:57 -0000
Received: from unknown (HELO mailgate.cesmail.net) (192.168.1.101)
by mailgate.cesmail.net with SMTP; 12 Apr 2007 09:52:57 -0000
Received: from popgate.cesmail.net [192.168.1.201]
by mailgate.cesmail.net with POP3 (fetchmail-6.2.1)
for [email protected] (single-drop); Thu, 12 Apr 2007 05:52:57 -0400 (EDT)
Received: from rly-yj02.mx.aol.com (rly-yj02.mail.aol.com [172.18.180.140]) by air-yj04.mail.aol.com (v114_r3.5) with ESMTP id MAILINYJ44-7ff461dfd808a; Thu, 12 Apr 2007 05:36:45 -0400
Received: from servervl-1eac26 (dyn-48-163.adsl.neobee.net [81.18.48.163]) by rly-yj02.mx.aol.com (v114_r3.5) with ESMTP id MAILRELAYINYJ29-7ff461dfd808a; Thu, 12 Apr 2007 05:36:23 -0400
Received: from 204.97.2.4 (HELO mail01.amlaw.com)
by aol.com with esmtp (6/4RU0E3.TQ +/R+/?)
id T=H05*-055?V<-LY
for [email protected]; Thu, 12 Apr 2007 09:36:22 -0060
Date: Thu, 12 Apr 2007 09:36:22 -0060
From: Davis <[email protected]>
X-Mailer: The Bat! (v2.10.03) UNREG / CD5BF9353B3B7091
X-Priority: 3 (Normal)
Message-ID: <[email protected]>
To: [email protected]
Subject: Protect your health and prevent you problems
MIME-Version: 1.0
Content-Type: text/html;
charset=us-ascii
Content-Transfer-Encoding: 7bit
X-Spam: Not detected
X-AOL-IP: 81.18.48.163
X-SpamCop-Checked:
X-SpamCop-Disposition: Blocked SpamAssassin=12




--
Neobee.net ISP
Srbija, Novi Sad, Jevrejska 1
Tel: 0700-012345
Fax: +381(0)21 480-30-50, +381(0)21 480-30-51
http://www.neobee.net

Deluje mi da je racunar sa ovim imenom koriscen za slanje (da li je virus ili sta drugo, ne znam):

---