Если тело письма это то что показывает при F9, то по этим записям бат не нашел, хотя там было название атача. Сравнил два тела и нашел по-моему единственное принципиальное отличие: В первом случае атач определен как
Content-Type: text/plain; name="Norton AntiVirus Deleted1.txt"
Content-transfer-encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus Deleted1.txt"
Во втором случае (см. картинку ниже)
Content-Type: plain/text; name="Norton AntiVirus Deleted1.txt"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="Norton AntiVirus Deleted1.txt"
Версия Бата 2.11.02