90% съм убеден, че някой от Outlook клиентите ги трие, след като ги изтегли. От това, което казваш то очевидно много хора четат пощата за този потребител - и на един от тях (а може и на повече!) Outlook-а му е конфигуриран да трие след като изтегли мейловете. Наистина ме съмнява който и да е мейл сървер ей така безпричинно да трие поща :) Провери в директорията на MDaemon-a, трябва да има поддиректория Logs. Вътре провери файловете MDaemon-дата-POP.log (или ако използвате IMAP MDaemon-дата-IMAP.log (също така MDaemon-дата-All.log може да свърши работа). В тях трябва да има кои кога е чел поща - пример:

Wed 2005-10-12 16:15:47: Session 1; child 1
Wed 2005-10-12 16:15:34: Accepting POP connection from [127.0.0.1 : 3802]
Wed 2005-10-12 16:15:34: --> +OK tralala.mail POP MDaemon ready using UNREGISTERED SOFTWARE 8.1.3 <MDAEMON-F200510121615.AA1534573MD2979@tralala.mail>
Wed 2005-10-12 16:15:36: <-- user tralala
Wed 2005-10-12 16:15:36: --> +OK tralala... User ok
Wed 2005-10-12 16:15:41: <-- PASS ******
Wed 2005-10-12 16:15:41: --> +OK tralala@tralala.mail's mailbox has 5 total messages (24160 octets)
Wed 2005-10-12 16:15:43: <-- stat
Wed 2005-10-12 16:15:43: --> +OK 5 24160
Wed 2005-10-12 16:15:44: <-- retr 1
Wed 2005-10-12 16:15:44: --> +OK 2826 octets
Wed 2005-10-12 16:15:44: Sending <C:\MDAEMON\Users\tralala.mail\tralala\md50000000001.msg> to [127.0.0.1]
Wed 2005-10-12 16:15:44: Transfer Complete.
Wed 2005-10-12 16:15:46: <-- dele 1
Wed 2005-10-12 16:15:46: --> +OK message 1 deleted
Wed 2005-10-12 16:15:47: <-- quit
Wed 2005-10-12 16:15:47: --> +OK tralala@tralala.mail tralala.mail POP Server signing off (4 messages left)
Wed 2005-10-12 16:15:47: POP session complete (Bytes in/out: 54/3167)

Обърни внимание на редовете в червено. Първия ред показва от какво IP се проверява пощата, втория кой е потребителя и третия, че този потребител е поискал тази поща да се изтрие от сървера. Ако намериш подобни редове с dele, погледни по-нагоре IP-то. Това е и машината, на която Outlook-a е настроен да трие след като изтегли пощата.

Мисля, че подобни записи можеш да откриеш и в 3-те файла (аз тествах само в -POP лога).

Успех!