Как определить процесс, который спамить?

Здравствуйте!
В сети с разных компьютеров происходит спам-рассылка на внешние адреса. Узнаем мы об этом после того, как Mdaemon сервер помещает эти сообщения в Очередь блокировки и замораживает соответствующую учетную запись (почтовый ящик). В папке Отправленные в почтовой программе (MS Outlook) на самом клиенте нет этих сообщений. Сам клиент с учетной записью проверяли разными антивирусами. Смотрели автозагрузку и запущенные процессы, но все чисто. Помогите разобраться с этой проблемой.