Ter por favor lido de meu artigo que deve o ajudar a identificar a edição, que é provavelmente um ataque autenticado:
http://www.experts-exchange.com/articles/Software/Server_Software/Email_Servers/Exchange/Why-are-my-outbound-queues-filling-up-with-mail-I-didn't-send.html
Se você começ stuck ou tem quaisquer perguntas, por favor apenas pedir.
Alan