На сервере стоит связка postfix+clamav+spamassassin
Пользователю приходят примерно такие письма:

X-MIMETrack: Serialize by Router on
    Magician/TRD(Release 8.5.1FP3|May 23, 2010) at 08.06.2011 16:43:03,
    Serialize complete at 08.06.2011 16:43:03
Content-Type: multipart/alternative;
    boundary="=_alternative 0045DBC1C32578A9_="
To: undisclosed-recipients:;
X-Virus-Scanned: ClamAV using ClamSMTP

This is a multipart message in MIME format.

--=_alternative 0045DBC1C32578A9_=
Content-Type: text/plain; charset="KOI8-R"
Content-Transfer-Encoding: base64

79DSxcTFzMnU2CDTzMXE1cDdxcUg19LFzdEg0NLP18XExc7J0SDUz9LHz9cg0NLJINDSz9fFxMXO
yckg0sHazcXdxc7J0SANCu/CzMnHwcPJyiDXIMTB1NUgzsHewczBINLB2s3F3cXOydE6DQoNCvTF
yM7J3sXTy8nKIMHOxMXS0sHK1MXSIC0g8sHKxsbBytrFzsLBzssuIA0KDQqeINDF0snPxCDTws/S

-вырезано-

Т.е в клиенте показывает как вложение eml.
Что косячит- clamav или spamassassin?

• Postfix кодировка писем,PavelR, 15:23 , 28-Июн-11
  • Postfix кодировка писем,alien9, 15:47 , 28-Июн-11
    • Postfix кодировка писем,PavelR, 19:53 , 28-Июн-11
• Postfix кодировка писем,unclebob, 14:16 , 30-Июн-11

> Т.е в клиенте показывает как вложение eml.
> Что косячит- clamav или spamassassin?

не угадали. почтовый клиент.

>> Т.е в клиенте показывает как вложение eml.
>> Что косячит- clamav или spamassassin?
> не угадали. почтовый клиент.

Почему клиент, если в таком виде не вся почта, а лишь письма от некоторых отправителей?

>>> Т.е в клиенте показывает как вложение eml.
>>> Что косячит- clamav или spamassassin?
>> не угадали. почтовый клиент.
> Почему клиент, если в таком виде не вся почта, а лишь письма
> от некоторых отправителей?

я не вижу отклонений от нормы в приведенном куске тела письма.

Так бывает, когда отправители клиенты Exchange (MS Outlook), а получатели клиенты POP3 типа Outlook Express, Bat. Т. е., как сказали, дело в клиентах.