Servidor de email enviando email sozinho da 00:00 ate as 03:00

Olá amigos, me deparei a uns 3 dias que meu servidor esta enviando email sozinho das 00:00 ate 03:00, estou utilizando servidor de email zimbra(postfix) ja fizemos analize em nossa rede e nao encontramos nenhuma tipo de virus na rede, utilizamos apenas webmail, nao usamos outlook.
Segue abaixo um email que recebemos das analises.

Per-Hour Traffic Summary
time received delivered deferred bounced rejected
--------------------------------------------------------------------
0000-0100 5389 149515 44164 12411 90
0100-0200 2089 66874 45690 14998 99
0200-0300 3499 101292 64785 16269 85
0300-0400 107 17325 44175 16208 87
0400-0500 116 17941 37144 16501 74
0500-0600 130 8056 49706 9342 80
0600-0700 165 2852 70477 1592 57
0700-0800 186 2286 58979 1677 73
0800-0900 716 1551 6139 276 57
0900-1000 584 787 25 7 23
1000-1100 679 805 13 0 22
1100-1200 566 708 17 0 26
1200-1300 461 560 20 0 16
1300-1400 417 496 60 5 19
1400-1500 517 685 59 1 16
1500-1600 559 834 89 3 21
1600-1700 439 614 35 0 14
1700-1800 583 682 15 3 20
1800-1900 291 319 24 3 13
1900-2000 186 216 19 0 19
2000-2100 124 138 19 2 12
2100-2200 170 184 56 0 20
2200-2300 119 138 36 0 16
2300-2400 93 104 0 0 13

Quais os procedimentos que devo fazer ?

Estranho... Certeza que não é nhum dos seus clientes?, só tem um log de uso não posui logs de logins?

pode ser o queue dos emails que ficam presos por algum motivo.. e seu servidor tenta envia-los !!

neste caso pouco provável do mesmo tentar reenviar, pois tem as políticas de reenvio que normalmente é de ate 4 horas por padrão, já deu uma olhada nos logs do zimbra, se neste horário quem enviou e-mail, analize pelo from da mensagem se é algum e-mail do seu dominio, ou se algum spammer se aproveitando de alguma conta com senha fraca, verificar no syslog e messages se há alguma tentativa de acessos indevidos de alguma conta.

Pessoal conseguir resolver.

Tinha um conta infectada, coloquei um script para trocar todas as senhas das contas, assim que todos usuario trocaram o servidor parou de enviar os emails.

Obg pela ajuda.