Domäne Blacklisted (CBL,BARRACUDA) Verdacht auf Cutwail-Spambot im Netzwerk

Cyx

Hallo zusammen,

ich werde zum ersten mal mit einer solchen Situation konfrontiert. Habe etwas Erfahrung mit dem entfernen von Viren/Rootkits auf PCs aber nicht im gesamten Netzwerk.

Situation:
Die Domäne über die Emails verschickt werden (mail.xyz.de) wird von mehreren Blacklists seit 2 Tagen gesperrt. Eine Abfrage über mx toolbox ergibt:
Listed auf BARRACUDA, CBL, MAILSPIKE-BL, Spamhaus-ZEN, TRUNCATE.

Außerdem erhalte ich beim Lookup auf der CBL Seite:
IP Address (von mir gelöscht) is listed in the CBL. It appears to be infected with a spam sending trojan, proxy or some other form of botnet.

It was last detected at 2013-01-07 12:00 GMT (+/- 30 minutes), approximately 1 days, 6 hours, 29 minutes ago.

This IP is infected (or NATting for a computer that is infected) with the cutwail spambot. In other words, it's participating in a botnet.

Im Netzwerk läuft ein 2007er Exchange Server mit McAfee Security for Exchange und auf den Clients/Servern McAfee VirusScan Enterprize.

Weder der AV noch der McAfee für den Mailserver schlagen in irgendeiner Weise Alarm. Auch die Anzahl der gelöschten/geblockten Spam-Mails in der Exchange-Konsole ist nicht höher als sonst.

Wie sollte ich hier vorgehen? Hat jemand Erfahrung mit so etwas oder zumindest einen Plan wie man vorgeht?

Ich habe nach Recherchen im Netz mehrere Versuche gestartet den Bot zu entdecken.. leider bin ich da wie es scheint ein wenig hilflos. Hoffe auf Hilfe oder zumindest ein paar Tips!

Gruß
Cyx