<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
  <title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Martin Hepworth wrote:
<blockquote
 cite="mid:CAGDKor+DHSw5m7_s1QUVDLdukedtt3J7oQzUwQFa0j4E7fFV=Q@mail.gmail.com"
 type="cite">You need run this message through in debug mode to find
out what's the issue . Have a look on the wiki for how to do this and
don't forget to run as postfix when u do this<br>
  <br>
Martin<br>
  <br>
On Thursday, 1 December 2011, &nbsp;&lt;<a moz-do-not-send="true"
 href="mailto:michel@casa.co.cu">michel@casa.co.cu</a>&gt; wrote:<br>
&gt; Hello<br>
&gt;<br>
&gt; I Work with CentOS 6 and I installed the latest version of
MailScanner 4.84.3 &nbsp;with postfix as MTA and Clamav antivirus.<br>
&gt;<br>
&gt; In the MailScanner logs attempts to process a number of messages
in more than one occasion, and after trying repeatedly, quarantines and
returns the following message:<br>
&gt;<br>
&gt; MailScanner: Message attempted to kill MailScanner<br>
&gt;<br>
&gt; maillog:<br>
&gt;<br>
&gt;<br>
&gt; Nov 30 09:18:20 tornado MailScanner[29950]: New Batch: Found 2
messages waiting<br>
&gt; Nov 30 09:18:20 tornado MailScanner[29950]: New Batch: Scanning 1
messages, 1990 bytes<br>
&gt; Nov 30 09:18:20 tornado MailScanner[29950]: Virus and Content
Scanning: Starting<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Virus Scanning
completed at 409 bytes per second<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Requeue:
0C7BA5005F.AB094 to 93EC45005D<br>
&gt; Nov 30 09:18:25 tornado postfix/qmgr[1260]: 93EC45005D: from=&lt;<a
 moz-do-not-send="true" href="mailto:marujasantos@casa.co.cu">marujasantos@casa.co.cu</a>&gt;,
size=1730, nrcpt=1 (queue active)<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Uninfected: Delivered
1 messages<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Virus Processing
completed at 190354 bytes per second<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Deleted 1 messages
from processing-database<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Batch completed at 399
bytes per second (1990 / 4)<br>
&gt; Nov 30 09:18:25 tornado MailScanner[29950]: Batch (1 message)
processed in 4.98 seconds<br>
&gt; Nov 30 09:18:32 tornado postfix/anvil[26593]: statistics: max
connection rate 2/60s for (smtp:213.97.145.50) at Nov 30 09:08:44<br>
&gt; Nov 30 09:18:32 tornado postfix/anvil[26593]: statistics: max
connection count 2 for (smtp:66.231.83.31) at Nov 30 09:17:13<br>
&gt; Nov 30 09:18:32 tornado postfix/anvil[26593]: statistics: max
cache size 5 at Nov 30 09:08:42<br>
&gt; Nov 30 09:18:43 tornado MailScanner[29950]: Making attempt 6 at
processing message 05A215004E.A0F82<br>
&gt; Nov 30 09:18:43 tornado MailScanner[29950]: New Batch: Scanning 1
messages, 113309 bytes<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: MailScanner E-Mail
Virus Scanner version 4.84.3 starting...<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Reading configuration
file /etc/MailScanner/MailScanner.conf<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Reading configuration
file /etc/MailScanner/conf.d/README<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Connected to
Processing Attempts Database<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Found 1 messages in
the Processing Attempts Database<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Using locktype = flock<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Warning: skipping
message 05A215004E.A0F82 as it has been attempted too many times<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Quarantined message
05A215004E.A0F82 as it caused MailScanner to crash several times<br>
&gt; Nov 30 09:18:44 tornado MailScanner[30295]: Saved entire message
to /var/spool/MailScanner/quarantine/20111130/05A215004E.A0F82<br>
&gt;<br>
&gt;<br>
&gt; Quarantined messages, attachments bring on some occasions doc files<br>
&gt;<br>
&gt; part of header message.<br>
&gt;<br>
&gt; Content-Type: multipart/mixed;<br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp;boundary="----=_NextPart_000_0044_01CCAF32.1F8B9A10"<br>
&gt; X-Priority: 3<br>
&gt; X-MSMail-Priority: Normal<br>
&gt; X-Mailer: Microsoft Outlook Express 6.00.2900.2180<br>
&gt; X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180<br>
&gt; X-EsetScannerBuild: 9822<br>
&gt;<br>
&gt; This is a multi-part message in MIME format.<br>
&gt;<br>
&gt; ------=_NextPart_000_0044_01CCAF32.1F8B9A10<br>
&gt; Content-Type: multipart/alternative;<br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp;boundary="----=_NextPart_001_0045_01CCAF32.1F8E0B10"<br>
&gt;<br>
&gt;<br>
&gt; ------=_NextPart_001_0045_01CCAF32.1F8E0B10<br>
&gt; Content-Type: text/plain;<br>
&gt; &nbsp; &nbsp; &nbsp; &nbsp;charset="iso-8859-1"<br>
&gt; Content-Transfer-Encoding: quoted-printable<br>
&gt;<br>
&gt;<br>
&gt; Could you help me?<br>
&gt;<br>
&gt; Thanks<br>
&gt;<br>
&gt; Michel<br>
&gt;<br>
&gt; ----------------------------------------------<br>
&gt; Webmail, servicio de correo electronico<br>
&gt; Casa de las Americas - La Habana, Cuba.<br>
&gt;<br>
&gt;<br>
&gt; --<br>
&gt; MailScanner mailing list<br>
&gt; <a moz-do-not-send="true"
 href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
&gt; <a moz-do-not-send="true"
 href="http://lists.mailscanner.info/mailman/listinfo/mailscanner">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
&gt;<br>
&gt; Before posting, read <a moz-do-not-send="true"
 href="http://wiki.mailscanner.info/posting">http://wiki.mailscanner.info/posting</a><br>
&gt;<br>
&gt; Support MailScanner development - buy the book off the website!<br>
  <br>
-- <br>
-- <br>
Martin Hepworth<br>
Oxford, UK<br>
</blockquote>
Hi and thanks to all persons for reply me in short time<br>
<br>
I check clamd.log&nbsp; and freshclam.log, only show process update<br>
Thu Dec&nbsp; 1 12:41:35 2011 -&gt; SelfCheck: Database status OK.<br>
<br>
Freshclam<br>
ClamAV update process started at Thu Dec&nbsp; 1 03:41:01 2011<br>
main.cvd is up to date (version: 54, sigs: 1044387, f-level: 60,
builder: sven)<br>
Downloading daily-14042.cdiff [100%]<br>
Downloading daily-14043.cdiff [100%]<br>
Downloading daily-14044.cdiff [100%]<br>
Downloading daily-14045.cdiff [100%]<br>
Downloading daily-14046.cdiff [100%]<br>
Downloading daily-14047.cdiff [100%]<br>
daily.cld updated (version: 14047, sigs: 43122, f-level: 60, builder:
guitar)<br>
bytecode.cld is up to date (version: 154, sigs: 38, f-level: 60,
builder: edwin)<br>
Database updated (1087547 signatures) from db.cu.clamav.net (IP:
194.47.250.218)<br>
Clamd successfully notified about the update.<br>
<br>
I edit the MailScanner.conf&nbsp; file, setting "Debug=yes" and restart the
MailScanner, in maillog the only cant i note is this:<br>
Dec&nbsp; 1 11:27:38 rodas MailScanner[23151]: lock.pl sees Config&nbsp; LockType
=&nbsp; flock<br>
Dec&nbsp; 1 11:27:38 rodas MailScanner[23151]: lock.pl sees have_module =&nbsp; 0<br>
Dec&nbsp; 1 11:27:38 rodas MailScanner[23151]: Using locktype = flock<br>
<br>
MailScanner tries to process the message in multiple times and i not
see error messages in maillog<br>
<br>
After go to wiki site, I see how set MailScanner in debug mode:<br>
<a class="moz-txt-link-freetext" href="http://wiki.mailscanner.info/doku.php?id=documentation:test_troubleshoot:mailscanner">http://wiki.mailscanner.info/doku.php?id=documentation:test_troubleshoot:mailscanner</a><br>
<br>
root@server ~]# check_MailScanner<br>
Starting MailScanner...11:55:49 Building a message batch to scan...<br>
11:55:49 Have a batch of 1 message.<br>
11:55:49 Insecure dependency in chmod while running with -T switch at
/usr/share/perl5/Archive/Zip/Member.pm line 490. Failed.<br>
<br>
So i check if is a permission or owner problem <br>
<br>
[root@server ~]# ll /var/spool/MailScanner/<br>
total 8<br>
drwxr-xr-x.&nbsp; 6 postfix clamav 4096 Dec&nbsp; 1 12:05 incoming<br>
drwxr-xr-x. 10 postfix apache 4096 Dec&nbsp; 1 00:28 quarantine<br>
<br>
But i thinks this is Ok<br>
<br>
Any Ideas<br>
<br>
(Sorry for my english , is very poor)<br>
<br>
Thanks<br>
Michel<br>
<br>
<br>
<br>
<br>
<br>
<br>
</body>
</html>