اگه فکر می کنید کاربر از php برای ارسال spam استفاده کرده، باید در تنظیمات php.ini امکان log کردن همه ایمیل ها را فعال سازید ( البته فقط header آنها را ) و سپس مشاهده کنید که کدام کاربر به صورت spam ایمیل ارسال می کند.
http://ir.php.net/manual/en/mail.con...p#ini.mail.log