Problemas con correo Interno

Hola a



Tengo una red con 2003 server y uso el servicio pop3 para correo interno.
Desde hace unos días hay un usuario que me informa que no está recibiendo
los correos. En las pruebas detecto que alguna maquina que no es la suya los
descarga ya que el correo que está en cola desaparece teniendo todos los
usuarios el programa de correos cerrado. Se que estos correos van a una
carpeta ubicada en unos subdirectorios del HD del server creados por el
sistema cuando instalas este servicio, yo veo el archivo cuando se crea en
el momento en que se le envía un correo a este usuario y en unos segundos
desaparece evidentemente porque alguien se lo a descargado. La solución más
fácil es cambiar la contraseña pero antes me gustaría pillar al intruso.



¿Que practica me recomendáis para saber donde esta el agujero ?



Gracias de antemano por vuestra valiosa respuesta.