Probleme mit SPAM-Erkennung

Hi Folks, auch wenn ich euch nerve - ich muss das Problem in den Griff bekommen. Ausgangslage: Eine SPAM-Mail wird empfangen (fetchmail) poll pop.gmx.net with proto POP3 user 'xyz@gmx' there with password '12345' is tk here Wunderbar - wird erkannt und entsprechend behandelt (Quarantäne - Meldung an virusalert) Dieselbe (!!!) Mail jetzt aber poll pop.gmx.net with proto POP3 user 'xyz@gmx' there with password '12345' is tk here mda '/usr/lib/cyrus-imapd/deliver tk ak' (das "mda ..." ist dazu gekommen. um die Mail an mehrere lokale Nutzer zu verteilen. Die Mail wird normal an tk und ak ausgeliefert. Keine SPAM-Erkennung, keine Meldung, nichts ... Warum??? Timothy