Olyankor nem elsősorban a domain mögött lévő IP cím gazdáját keresed meg, hogy a szervereiről spammelnek? Mert én általában ezt szoktam tenni, ha alapos a gyanú, hogy feltört szerverről jön a szemét.