Gibt eine Möglichkeit die Spamquelle bei PHP Skripten einzustellen bzw. zu ermitteln?

Legen Sie für die Domain (bei Confixx auch alle Domains eines Kunden) die PHP Konfigurationsvariabel für den Aufruf der Mailfunktion an.

php_admin_value sendmail_path "sendmail -t -i -f<Absenderadresse>"

Dann wird der Envelope-Header der Mail auf die Absenderadresse gesetzt. Die Absendeadresse soll natürlich eine real existierende Emailadresse sein.
In Confixx können Sie im Menü httpdspezial diese Einstellung vornehmen. In Plesk müssen sie für den vhost eine entsprechende vhost.conf Datei anlegen. Genauere Details dazu finden Sie im Benutzerhandbuch von Plesk.