Да, это вирус. Пароль вирус не знает, просто пользуется текущей открытой сессией, когда запущем мейл.агент. К тому же вирус мог подтянуть себе в базу рассылки ваш список контактов. Если удалите вирус, скорее всего прекратятся письма вашим контактам от вашего имени, но спам им будет идти все равно.
А блокировать сообщения спама придется средствами вашего клиента (мейл агент, ICQ или другие).
Кстати, заразиться могли, если разик перешли по ссылке в таком сообщении. Вообще не стоит щелкать по ссылкам в спаме никогда, а если пришла ссылка от знакомого вам человека, то перед тем как перейти по ней, лучше спросить этого человека что там (может это вовсе не он посылал).