ale potom sa opat akokeby nazerie cely proces do procaka a som tam, kde som bol.

to vypadá, že se po restartu vezme fronta neodeslaných e-mailů (spamů) a začne se znovu odesílat.

S dost velkou jistotou to je přetížená některá část IIS, protože kdyby to byl červ těžko by zvládl zabrat stovky MB v paměti (i když raději to zkontroluj).

Tady se ty napadené exchange ze Slovenska nějak množí.

viz: http://pc.poradna.net/question/view/61818-mailserve r-na-blackliste
http://pc.poradna.net/question/view/62970-ako-zisti m-ci-je-otvoreny-port-z-vnutra