Вирус, спам exchanfe, freeBSD

[Vector101]

Здравствуйте.

Я очень начинающий системный администратор. Поэтому еще зеленый и глупый.

Ситуация такая. Есть почтовый сервер на Exchange, шлюз на FreeBSD, прокси squid, файрвол PF. Антивирусы только на серваках.

Банят на http://www.spamhaus.org/ по XBL.

Логи почты чистые. на шлюзе на 25 порту отображается только squid и echange.

Помогите пожалуйста найти в чем проблема.

[Vector101]

Забыл добавить сеть доменная у некоторых компов полный доступ.

После 5 дней лазанья в инете есть подозрение, что один из таких компов заражен вирусом, как на FreeBSD узнать какие из компов напрямую используют 25ый порт, что бы хоть как то сократить круг поиска?

tcpdump по 25 порту не дает никакой информации о спаме, на первый взгляд все нормально.