Ok ci sono srrivato.
Lo scrivo in caso possa servire a qualcuno:
ls -alt | more /home/e-smith/files/users/NAME/Maildir/cur
si elencano le singole mail mettendole in ordine per data decrescente fermandosi alla prima pagina in caso di lungo elenco.
individuata la mail giusta è bastato rimuoverla con un rm NOMEFILE.
La cosa strana è che solo questa mail aveva permessi diversi: -rw-r--r-- anzichè -rw-------, inoltre in nome del file era molto più lungo di tutti gli altri:
1652718413.M334539P3627.nome.dominio.it,S=6041,W=6206:2, e terminava proprio con "2," questo era il problema.
le mail buone invece hanno formato 1652711237.26141.nome.dominio.it:2,S quindi terminano con S o FS o RS.
Ciao