Посмотри полые заголовки письма... может это даже и не твой серв. просто кто то прикрывается...

Прикрыться легко, хочешь я тебе письмо от путина пришлю? Пиши в ПМ

По идее у апача должен быть файлик access.log и error.log тама много инфы! Посмари может чо и подазрительное найдешь! Вообще по идее скрипт мог быть залит через shell! Посмари уязвимости и т.д. и вообще скажи сайт то свой!!!

Как выявить ? Ищи в php файлах другие скрипты которые обращаются к формам добавления сообщений и т.д (кроме как известные и разрешенные) =)