И вновь рассылка спама

[valday666]

После обновления форума проблема со спамом вроде как прошла, но сегодня одному посетителю опять спам повалился:

Код Выделить Развернуть

Received: from mxfront23.mail.yandex.net ([127.0.0.1])
by mxfront23.mail.yandex.net with LMTP id XM3WoeIM
for <*****@yandex.ru>; Wed, 27 Jun 2012 17:33:22 +0400
Received: from viking-29.ip.PeterStar.net (viking-29.ip.PeterStar.net [217.195.83.93])
by mxfront23.mail.yandex.net (nwsmtp/Yandex) with ESMTP id XMmuZQCx-XMmWniC3;
Wed, 27 Jun 2012 17:33:22 +0400
X-Yandex-Front: mxfront23.mail.yandex.net
X-Yandex-TimeMark: 1340804002
X-Yandex-Spam: 1
Received: by ns1.localdomain (Postfix, from userid 30)
id 9A0CEBA2C98; Wed, 27 Jun 2012 17:42:21 +0400 (MSD)
To: *****@yandex.ru
Subject: jufnpmqmtg@ueqwac.com
X-PHP-Originating-Script: 1000:ScheduledTasks.php
From: "jufnpmqmtg@ueqwac.com" <admin@serpentes.ru>
Reply-To: <jufnpmqmtg@ueqwac.com>
Date: Wed, 27 Jun 2012 13:42:04 -0000
X-Mailer: SMF
Mime-Version: 1.0
Content-Type: multipart/alternative; boundary="SMF-76a79562a60f658fc10f31a89e4f1576"
Content-Transfer-Encoding: 7bit
Message-Id: <20120627134221.9A0CEBA2C98@ns1.localdomain>
Return-Path: wwwrun@serpentes.ru
X-Yandex-Forward: 2dec8d8832b01423893ac1bcc670500f

lawqjtfsqfouft, <a href="http://www.pwnccthiay.com">nnuodjypmu</a>
--SMF-76a79562a60f658fc10f31a89e4f1576
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit

lawqjtfsqfouft, <a href="http://www.pwnccthiay.com">nnuodjypmu</a>
--SMF-76a79562a60f658fc10f31a89e4f1576--
Юзер с ID 30 последний раз посещал форум 802 дня назад. В логах диспетчера задач форума чисто, никаких левых задач не обнаружено. И скрипт ScheduledTasks.php оригинальный. Вроде ничего не нашел подозрительного и левых скриптов