Попросите знакомого переслать вам пару писем и внимательно посмотрите служебную информацию в заголовках. Там есть примерно такие фрагменты:

Received: from earthlink.net (unknown [188.17.44.13])
	by lxxxx.xxx.de (Postfix) with ESMTP id 4D2011454278A
	for <x.xxxxxxxx@xxx.de>; Sun, 26 Sep 2010 16:12:51 +0200 (CEST)
Received: from abvgdejka.com (192.168.1.8) by ccajjbjdc.abvgdejka.com
 (192.168.1.329) with Microsoft SMTP Server id 8.0.685.24; Sun, 26 Sep 2010 17:12:50 +0300
Message-ID: <001901cb5d8e$10d33f10$0301a8c0@Stek.local>
From: "Nolan@ccajjbjdc.abvgdejka.com" <Nolan@ccajjbjdc.abvgdejka.com>

Знакомый наверняка смотрит на поле From: - это неправильно, это поле элементарно подделать.
Нужно смотреть received: from - через какие серверы шло письмо и какой из них был первым. Вполне возможно что "первым в цепочке" - "источником" спама окажется какой-то левый компьютер, не имеющий отношения ни к mail.ru, ни к вашему компьютеру.
Если так - расслабьтесь, кто-то просто ставит ваш адрес в заголовки своего спама и только. Я регулярно получаю спам "от самого себя".
Если первым в поле received: from окажется ваш компьютер - ищите троян. Реально он имеет собственный smtp-сервер и рассылает письма сам, не используя mail.ru, а вот адрес ваш пишет в заголовке.
Если smtp-сервер mail.ru - или кто-то правда взломал ваш ящик там, или опять-таки троян у вас, но скудоумный - без встроенного smtp сервера, использующий для рассылки ваш ящик на mail.ru