Ich vermute dass die ursprüngliche mail mit einer anderen Zeichenkodierung geschrieben wurde.
Durch die Weiterleitung kam dann eine andere Zeichenkodierung ins Spiel.
Daher würde ich nur den Anhang öffnen und dort verschiedene Zeichenkodierungen probieren.