Ayuda con la función mail()

Hola. Espero me puedas ayudar. Tengo en mi página un formulario que envía la inforiación del usuario a un archivo php. Este archivo php recibe varias variables para construir el mensaje y el destinatario, etc. Alguien ha visto este archivo y envía correo spam desde mi servidor. Supongo que encontró la manera de modificar mi código y agregar algo que desvía el contenido y pone otra cosa. Ya intenté con las strip_tags, nl2br, htmlspecialchars pero sigue atacando mi sitio. Leí en el manual de php que las funciones escapeshellcmd y escapeshellarg no son tan confiables, además de que no sé bien cómo usarlas. Ojalá puedas apoyarme. Muchas gracias. Mi correo para cualquier aclaración es [email protected]