er hat nicht outlook express verändert

hallo,
gegen einen freund von mir wird wegen § 303a, § 303c stgb (datenveränderung)das hauptverfahren bald eröffnet.
aber er hat es nicht getan!!!

die geschichte:
eine person zeigte ihn bei der polizei an und behauptete, dass mein freund, als er dort vor langer zeit zu besuch war, das e-mail programm \“outlook express\“ an dessen pc so verändert haben soll, dass mein freund unbemerkt von der person alle abgehenden und ankommenden mails an sich selbst weiterleiten ließ.
es gab auch noch einen anderen zeugen, der vor der polizei aussagte, dass er sich den pc von der \“geschädigten\“ person angesehen hat und feststellte, dass er in der \“verteilerliste\“ von \“outlook express\“, die emailadresse von meinem freund entdeckte.
nach dieser feststellung habe er sie gleich gelöscht und auch der pc wurde von der \“geschädigten\“ verschrottet.
somit konnte die polizei dieses zwar nicht mehr nachkontrollieren… doch diese beiden zeugenaussagen und ein gutachten von einen pc-experten (der feststellte, dass es möglich sei, unbemerkt emails an sich weiterleiten zu können bei outlook express) reichen aus, um meinen freund das leben jetzt noch schwerer zu machen…

da mein freund sich den anwalt für das bevorstehende verfahren nicht mehr finanziell leisten kann und wir der meinung sind, dass man doch bemerken würde, wenn einer \“outlook express\“ manipulieren würde,
hier meine fragen :

1. soviel ich weiß, kann man nur über die nachrichtenregel bei \“outlook express\“ solch eine einstellung durchführen.
dann kann man aber nur die empfangenen mails der person an sich weiterleiten und nicht die gesendeten…oder?!
(ich habe alles an meinem eigenem \“outlook express\“ versucht und die gesendeten konnte ich nicht weiterleiten.
wenn es dann doch irgendwie gehen würde, dann ginge dieses nur über 2 nachrichtenregeln und nicht über eine.)
2. die weitergeleiteten mails wären zu erkennen gewesen, weil sie diesen pfeil auf dem briefumschlag hätten….oder?!
3.die weitergeleiteten mails hätten in gesendete objekte erscheinen müssen.
nur wenn man bei \“outlook express\“ auch noch die optionen verändern würde, und dort bei senden das häkchen rausnehmen würde:\“kopie in gesendete objekte\“ speichern – erst dann wäre es möglich, dass die weitergeleiteten mails nicht in gesendete objekte erscheinen würden.
doch dann hätte die person null mails je in ihrem gesendeten objekten und würde sich doch darüber wundern…oder?!

es wäre zu schön, wenn ich damit recht habe und er dieses dann als beweis seiner unschuld dem gericht vorlegen könnte.
vielleicht findet jemand von euch noch mehr, das beweisen könnte, dass es nicht so einfach ist bei \“outlook express\“ sich unbemerkt fremde emails an sich weiterzuleiten.

vielen dank im vorraus!!!!