Reenvio de correos no deseados

Hola! Tenemos 2 servidores dedicados. Uno de nuestros usuarios tiene en su ordenador configuradas 2 cuentas de correo, una en cada servidor. Esta tarde hemos detectado que las dos direcciones tienen configurado un Forwarder de forma que reenv"an copia de los correos recibidos a una direccion de gmail, la misma en los dos casos user@gmail.com Esoy segura de que ese reenv"o no se ha configurado pues soy yo quien administra esas cuentas y no lo cre", adem"s el usuario accede el correo mediante el gestor Outlook 365 y no conoce las contrase"as de las cuentas de correo, contrase"as que por otra parte son distintas Tambi"n descarto que se haya podido acceder al panel puesto que las contrase"as no se han compartido con nadie. He llegado a la conclusi"n que ese reenv"o, de alguna forma se ha tenido que hacer desde el programa de correo o desde alg"n malware del ordenador del usuario He borrado los reenvios, pero me gustar"a saber si tienen detectado alg"n comportamiento de este tipo y sobre todo como evitarlo Muchas gracias de antemano,