Трендмикро проверили. Даже при отправке здоровенного письма с вложением exe на 20 мб и зависанием письма на проверки минуты на три, мы не получили эти сотни отбоек. Просто при прочтении письма отправитель получил одно уведомление о прочтении. Это конечно не исключает полностью, но снижает вероятность, что виноват трендмикро. Также безопасники сказали, что локальный антивир (касперыч) тоже никаких плагинов в лотус не вставляет, а также что его проверка писем отключена. Параметров extmgr_addins и nsf_hook не обнаружил в лотусе пострадавших. Что ещё может быть? Или может копнуть антивиры, но с другой стороны?