<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=windows-1257">
<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta name=Generator content="Microsoft Word 12 (filtered medium)">
<style>
<!--
/* Font Definitions */
@font-face
{font-family:Wingdings;
panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
{font-family:"Cambria Math";
panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
{font-family:Calibri;
panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
{font-family:Tahoma;
panose-1:2 11 6 4 3 5 4 4 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
{margin:0in;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
a:link, span.MsoHyperlink
{mso-style-priority:99;
color:blue;
text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
{mso-style-priority:99;
color:purple;
text-decoration:underline;}
p
{mso-style-priority:99;
mso-margin-top-alt:auto;
margin-right:0in;
mso-margin-bottom-alt:auto;
margin-left:0in;
font-size:12.0pt;
font-family:"Times New Roman","serif";}
span.EmailStyle18
{mso-style-type:personal-reply;
font-family:"Calibri","sans-serif";
color:#1F497D;}
.MsoChpDefault
{mso-style-type:export-only;}
@page Section1
{size:8.5in 11.0in;
margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
{page:Section1;}
-->
</style>
<!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
</head>
<body lang=EN-US link=blue vlink=purple>
<div class=Section1>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>As I said, this happening no matter what kind of client is using
(also tested with webmail). So there is no need to change from HTML to Text in
the Outlook.<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>So if in the attachment is Word document, Mailscanner process dies
and current mail is not delivered also after several retries.<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>It
he message: </span>Report: Report: MailScanner: Message attempted to kill
MailScanner<o:p></o:p></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>In the syslog I can see:<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Jun 13 13:58:53 obelix mailscanner: Process did not exit
cleanly, returned 9 with signal 0<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Jun 13 14:07:28 obelix last message repeated 2 times<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Jun 13 14:18:00 obelix last message repeated 5 times<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'>Jun 13 14:25:24 obelix last message repeated 3 times<o:p></o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";
color:#1F497D'><o:p> </o:p></span></p>
<div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'>
<p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'>From:</span></b><span
style='font-size:10.0pt;font-family:"Tahoma","sans-serif"'> mailscanner-bounces@lists.mailscanner.info
[mailto:mailscanner-bounces@lists.mailscanner.info] <b>On Behalf Of </b>Alex
Neuman<br>
<b>Sent:</b> otrdiena, 2011. gada 14. jûnijâ 16:36<br>
<b>To:</b> MailScanner discussion<br>
<b>Subject:</b> Re: MS Word problems<o:p></o:p></span></p>
</div>
<p class=MsoNormal><o:p> </o:p></p>
<p class=MsoNormal style='margin-bottom:12.0pt'>Did you try changing from RTF
to HTML as per the instructions?<o:p></o:p></p>
<div>
<p class=MsoNormal>On Tue, Jun 14, 2011 at 7:39 AM, Noisex <<a
href="mailto:noisex@apollo.lv">noisex@apollo.lv</a>> wrote:<o:p></o:p></p>
<div>
<div>
<div>
<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>Hi! I can’t figure out where is the
problem with Mailscanner configuration or something else is wrong. So the
problem is that recipients don’t getting e-mails at all where is attached
Microsoft Word documents (*.doc, *.docx).</span><o:p></o:p></p>
<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>
<div style='border:none;border-bottom:solid windowtext 1.0pt;padding:0in 0in 1.0pt 0in'>
<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'>The sender receive answer from
Mailserver:</span><o:p></o:p></p>
<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>
</div>
<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>
<p>Our virus detector failed to completely analyse a message you sent:-<o:p></o:p></p>
<p> To: mail@domain.tld<o:p></o:p></p>
<p> Subject: <o:p></o:p></p>
<p> Date: Sat Jun 11 02:42:45 2011<o:p></o:p></p>
<p>Any parts of the message that could not be analysed will not have been
delivered.<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>If you are using Microsoft Outlook, we strongly recommend you change your
outgoing message format from "Rich Text" to "HTML" or
"Plain Text".<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>1) Click on the "Tools" menu and choose "Options..."<o:p></o:p></p>
<p>2) Go to the "Mail Format" tab<o:p></o:p></p>
<p>3) For message format, select "HTML" or "Plain text"<o:p></o:p></p>
<p>4) Click OK<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>The virus detector said this about the message:<o:p></o:p></p>
<p>Report: Report: MailScanner: Message attempted to kill MailScanner<o:p></o:p></p>
<p> <o:p></o:p></p>
<p> <o:p></o:p></p>
<p>--<o:p></o:p></p>
<p>MailScanner<o:p></o:p></p>
<p>Email Virus Scanner<o:p></o:p></p>
<div style='border:none;border-bottom:solid windowtext 1.0pt;padding:0in 0in 1.0pt 0in'>
<p>Mail server<o:p></o:p></p>
<p> <o:p></o:p></p>
</div>
<p> <o:p></o:p></p>
<p>Besides mail is didn’t send through MS Outlook <span style='font-family:
Wingdings'>J</span><o:p></o:p></p>
<p> <o:p></o:p></p>
<p>MTA: Postfix + Courier + MailScanner + SA + Clamav<o:p></o:p></p>
<div style='border:none;border-bottom:solid windowtext 1.0pt;padding:0in 0in 1.0pt 0in'>
<p> <o:p></o:p></p>
</div>
<p> <o:p></o:p></p>
<p>From Maillog:<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>Jun 14 15:19:56 obelix postfix/smtpd[67189]: connect from xxxx.xxxx.xx[xx.xx.xxx.xx]<o:p></o:p></p>
<p>Jun 14 15:19:56 obelix postfix/smtpd[67189]: C89706E0B7:
client=xxxx.xxxx.xx[xx.xx.xx.xx]<o:p></o:p></p>
<p>Jun 14 15:19:56 obelix postfix/cleanup[67193]: C89706E0B7: hold: header
Received: from xxxx@xxxx.xx (xxxxxxxxxxxxx [xx.xx.xx.xx])??by xxxxxxxxxxx
(Postfix) with ESMTP id C89706E0B7??for <<a href="mailto:yyyyy@yyyy.lv"
target="_blank">yyyyy@yyyy.lv</a>>; Tue, 14 Jun 2011 15:19:56 +0300 (EEST)
from xxxxx.xxxx.xx[xx.xx.xx.xx]; from=<xxxx@xxxx.xx>
to=<yyyyy@yyyy.xx> proto=ESMTP helo=<xxxxx.xx><o:p></o:p></p>
<p>Jun 14 15:19:56 obelix postfix/cleanup[67193]: C89706E0B7:
message-id=<001b01cc2a8d$6bfe3940$43faabc0$@lv><o:p></o:p></p>
<p>Jun 14 15:19:56 obelix postfix/smtpd[67189]: disconnect from
xxxxx.xxxxx.xx[xx.xx.xx.xx]<o:p></o:p></p>
<p>Jun 14 15:19:58 obelix MailScanner[66707]: New Batch: Found 2 messages
waiting <o:p></o:p></p>
<p>Jun 14 15:19:58 obelix MailScanner[66707]: New Batch: Scanning 1 messages,
61350 bytes <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: MailScanner E-Mail Virus Scanner
version 4.81.4 starting... <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: Reading configuration file
/usr/local/etc/MailScanner/MailScanner.conf <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: Read 865 hostnames from the
phishing whitelist <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: Read 5278 hostnames from the
phishing blacklists <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: Using SpamAssassin results cache <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: Connected to SpamAssassin cache
database <o:p></o:p></p>
<p>Jun 14 15:19:59 obelix MailScanner[67199]: Enabling SpamAssassin
auto-whitelist functionality...<o:p></o:p></p>
<p>Jun 14 15:20:01 obelix MailScanner[66737]: Virus and Content Scanning:
Starting <o:p></o:p></p>
<p>Jun 14 15:20:04 obelix MailScanner[67199]: Connected to Processing Attempts
Database <o:p></o:p></p>
<p>Jun 14 15:20:04 obelix MailScanner[67199]: Found 2 messages in the
Processing Attempts Database <o:p></o:p></p>
<p>Jun 14 15:20:04 obelix MailScanner[67199]: Using locktype = flock<o:p></o:p></p>
<p>….<o:p></o:p></p>
<div style='border:none;border-bottom:solid windowtext 1.0pt;padding:0in 0in 1.0pt 0in'>
<p> <o:p></o:p></p>
</div>
<p> <o:p></o:p></p>
<p>MailScanner -V <o:p></o:p></p>
<p>Running on<o:p></o:p></p>
<p>FreeBSD <a href="http://obelix.rdx.lv" target="_blank">obelix.rdx.lv</a>
8.0-RELEASE FreeBSD 8.0-RELEASE #0: Sat Nov 21 15:02:08 UTC
2009 root@mason.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC
amd64<o:p></o:p></p>
<p>This is Perl version 5.010001 (5.10.1)<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>This is MailScanner version 4.81.4<o:p></o:p></p>
<p>Module versions are:<o:p></o:p></p>
<p>1.00 AnyDBM_File<o:p></o:p></p>
<p>1.30 Archive::Zip<o:p></o:p></p>
<p>0.23 bignum<o:p></o:p></p>
<p>1.11 Carp<o:p></o:p></p>
<p>2.02 Compress::Zlib<o:p></o:p></p>
<p>1.119 Convert::BinHex<o:p></o:p></p>
<p>0.17 Convert::TNEF<o:p></o:p></p>
<p>2.124 Data::Dumper<o:p></o:p></p>
<p>2.30 Date::Parse<o:p></o:p></p>
<p>1.03 DirHandle<o:p></o:p></p>
<p>1.06 Fcntl<o:p></o:p></p>
<p>2.77 File::Basename<o:p></o:p></p>
<p>2.14 File::Copy<o:p></o:p></p>
<p>2.02 FileHandle<o:p></o:p></p>
<p>2.07_03 File::Path<o:p></o:p></p>
<p>0.22 File::Temp<o:p></o:p></p>
<p>0.92 Filesys::Df<o:p></o:p></p>
<p>3.68 HTML::Entities<o:p></o:p></p>
<p>3.68 HTML::Parser<o:p></o:p></p>
<p>3.57 HTML::TokeParser<o:p></o:p></p>
<p>1.25 IO<o:p></o:p></p>
<p>1.14 IO::File<o:p></o:p></p>
<p>1.13 IO::Pipe<o:p></o:p></p>
<p>2.07 Mail::Header<o:p></o:p></p>
<p>1.89 Math::BigInt<o:p></o:p></p>
<p>0.22 Math::BigRat<o:p></o:p></p>
<p>3.08 MIME::Base64<o:p></o:p></p>
<p>5.428 MIME::Decoder<o:p></o:p></p>
<p>5.428 MIME::Decoder::UU<o:p></o:p></p>
<p>5.428 MIME::Head<o:p></o:p></p>
<p>5.428 MIME::Parser<o:p></o:p></p>
<p>3.08 MIME::QuotedPrint<o:p></o:p></p>
<p>5.428 MIME::Tools<o:p></o:p></p>
<p>0.14 Net::CIDR<o:p></o:p></p>
<p>1.25 Net::IP<o:p></o:p></p>
<p>0.19 OLE::Storage_Lite<o:p></o:p></p>
<p>1.04 Pod::Escapes<o:p></o:p></p>
<p>3.07 Pod::Simple<o:p></o:p></p>
<p>1.17 POSIX<o:p></o:p></p>
<p>1.21 Scalar::Util<o:p></o:p></p>
<p>1.82 Socket<o:p></o:p></p>
<p>2.21 Storable<o:p></o:p></p>
<p>1.4 Sys::Hostname::Long<o:p></o:p></p>
<p>0.27 Sys::Syslog<o:p></o:p></p>
<p>missing Test::Pod<o:p></o:p></p>
<p>0.96 Test::Simple<o:p></o:p></p>
<p>1.9719 Time::HiRes<o:p></o:p></p>
<p>1.02 Time::localtime<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>Optional module versions are:<o:p></o:p></p>
<p>1.52 Archive::Tar<o:p></o:p></p>
<p>0.23 bignum<o:p></o:p></p>
<p>missing Business::ISBN<o:p></o:p></p>
<p>missing Business::ISBN::Data<o:p></o:p></p>
<p>missing Data::Dump<o:p></o:p></p>
<p>1.82 DB_File<o:p></o:p></p>
<p>1.31 DBD::SQLite<o:p></o:p></p>
<p>1.615 DBI<o:p></o:p></p>
<p>1.16 Digest<o:p></o:p></p>
<p>1.02 Digest::HMAC<o:p></o:p></p>
<p>2.39 Digest::MD5<o:p></o:p></p>
<p>2.13 Digest::SHA1<o:p></o:p></p>
<p>1.01 Encode::Detect<o:p></o:p></p>
<p>missing Error<o:p></o:p></p>
<p>0.2703 ExtUtils::CBuilder<o:p></o:p></p>
<p>2.2203 ExtUtils::ParseXS<o:p></o:p></p>
<p>2.38 Getopt::Long<o:p></o:p></p>
<p>missing Inline<o:p></o:p></p>
<p>missing IO::String<o:p></o:p></p>
<p>1.09 IO::Zlib<o:p></o:p></p>
<p>2.27 IP::Country<o:p></o:p></p>
<p>missing Mail::ClamAV<o:p></o:p></p>
<p>3.003001 Mail::SpamAssassin<o:p></o:p></p>
<p>missing Mail::SPF<o:p></o:p></p>
<p>missing Mail::SPF::Query<o:p></o:p></p>
<p>0.3607 Module::Build<o:p></o:p></p>
<p>missing Net::CIDR::Lite<o:p></o:p></p>
<p>0.66 Net::DNS<o:p></o:p></p>
<p>missing Net::DNS::Resolver::Programmable<o:p></o:p></p>
<p>missing Net::LDAP<o:p></o:p></p>
<p> 4.028 NetAddr::IP<o:p></o:p></p>
<p>missing Parse::RecDescent<o:p></o:p></p>
<p>missing SAVI<o:p></o:p></p>
<p>3.17 Test::Harness<o:p></o:p></p>
<p>missing Test::Manifest<o:p></o:p></p>
<p>2.0.0 Text::Balanced<o:p></o:p></p>
<p>1.53 URI<o:p></o:p></p>
<p>0.77 version<o:p></o:p></p>
<div style='border:none;border-bottom:solid windowtext 1.0pt;padding:0in 0in 1.0pt 0in'>
<p>missing YAML<o:p></o:p></p>
</div>
<p> <o:p></o:p></p>
<p>Trying to setlogsock(unix)<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>Reading configuration file /usr/local/etc/MailScanner/MailScanner.conf<o:p></o:p></p>
<p>Read 865 hostnames from the phishing whitelist<o:p></o:p></p>
<p>Read 5278 hostnames from the phishing blacklists<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>Checking version numbers...<o:p></o:p></p>
<p>Version number in MailScanner.conf (4.81.4) is correct.<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>Your envelope_sender_header in spam.assassin.prefs.conf is correct.<o:p></o:p></p>
<p>MailScanner setting GID to (125)<o:p></o:p></p>
<p>MailScanner setting UID to (125)<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>Checking for SpamAssassin errors (if you use it)...<o:p></o:p></p>
<p>Using SpamAssassin results cache<o:p></o:p></p>
<p>Connected to SpamAssassin cache database<o:p></o:p></p>
<p>SpamAssassin reported no errors.<o:p></o:p></p>
<p>Connected to Processing Attempts Database<o:p></o:p></p>
<p>Created Processing Attempts Database successfully<o:p></o:p></p>
<p>There are 2 messages in the Processing Attempts Database<o:p></o:p></p>
<p>Using locktype = posix<o:p></o:p></p>
<p>MailScanner.conf says "Virus Scanners = clamd"<o:p></o:p></p>
<p>Found these virus scanners installed: clamd<o:p></o:p></p>
<p>===========================================================================<o:p></o:p></p>
<p>Filename Checks: Windows/DOS Executable (1 <a href="http://eicar.com"
target="_blank">eicar.com</a>)<o:p></o:p></p>
<p>Other Checks: Found 1 problems<o:p></o:p></p>
<p>Virus and Content Scanning: Starting<o:p></o:p></p>
<p>Clamd::INFECTED:: Eicar-Test-Signature :: ./1/<a href="http://eicar.com"
target="_blank">eicar.com</a><o:p></o:p></p>
<p>Virus Scanning: Clamd found 1 infections<o:p></o:p></p>
<p>Infected message 1 came from 10.1.1.1<o:p></o:p></p>
<p>Virus Scanning: Found 1 viruses<o:p></o:p></p>
<p>===========================================================================<o:p></o:p></p>
<p>Virus Scanner test reports:<o:p></o:p></p>
<p>Clamd said "<a href="http://eicar.com" target="_blank">eicar.com</a>
was infected: Eicar-Test-Signature"<o:p></o:p></p>
<p> <o:p></o:p></p>
<p>If any of your virus scanners (clamd)<o:p></o:p></p>
<p>are not listed there, you should check that they are installed correctly<o:p></o:p></p>
<p>and that MailScanner is finding them correctly via its virus.scanners.conf.<o:p></o:p></p>
<p> <o:p></o:p></p>
<p> <o:p></o:p></p>
<p class=MsoNormal style='mso-margin-top-alt:auto;mso-margin-bottom-alt:auto'><span
style='font-size:11.0pt;color:#1F497D'> </span><o:p></o:p></p>
</div>
</div>
</div>
<p class=MsoNormal style='margin-bottom:12.0pt'><br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner"
target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting"
target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<o:p></o:p></p>
</div>
<p class=MsoNormal style='margin-bottom:12.0pt'><br>
<br clear=all>
<br>
-- <br>
<br>
--<br>
<br>
Alex Neuman van der Hans<br>
Reliant Technologies / Vida Digital<br>
<a href="http://vidadigital.com.pa/" target="_blank">http://vidadigital.com.pa/</a><br>
<br>
+507-6781-9505<br>
+507-832-6725<br>
+1-440-253-9789 (USA)<br>
<br>
Follow @AlexNeuman on Twitter<br>
<a href="http://facebook.com/vidadigital" target="_blank">http://facebook.com/vidadigital</a><br>
<br>
<o:p></o:p></p>
</div>
</body>
</html>