Looks like a permissions problem.<br><br>What happens if you switch the tnef decoders?<br><br><div class="gmail_quote">On Tue, Feb 21, 2012 at 11:19 AM, mul <span dir="ltr">&lt;<a href="mailto:eric_le_corre@msn.com">eric_le_corre@msn.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hello,<br>
<br>
i Have Mailscanner 4.83.25 as gateway for my exchange 2010.<br>
<br>
Some users receive bad mail with winmail.what is weird is that same email sent<br>
from outside to multiple recipients, will be good for three users and the last<br>
has winmail.dat.<br>
I look in logs and i found this :<br>
<br>
<br>
Feb 21 16:26:34 ssgmail11 postfix/cleanup[13326]: 45651223C32: hold: header<br>
Received: from <a href="http://ecisnet196.ec-is.net" target="_blank">ecisnet196.ec-is.net</a> (<a href="http://ecisnet196.ec-is.net" target="_blank">ecisnet196.ec-is.net</a> [62.62.128.89])??by<br>
<a href="http://mailhost.iiiiii.fr" target="_blank">mailhost.iiiiii.fr</a> (Postfix) with ESMTP id 45651223C32??for<br>
&lt;aurelie.salan@XXXX.fr&gt;; Tue, 21 Feb 2012 16:26:34 +010 from ecisnet196.ec-<br>
<a href="http://is.net" target="_blank">is.net</a>[62.62.128.89]; from=&lt;prvs=039899099c=<a href="mailto:celia.quele@oooooooooooooo.fr">celia.quele@oooooooooooooo.fr</a>&gt;<br>
to=&lt;aurelie.salan@XXXX.fr&gt; proto=ESMTP helo=&lt;<a href="http://ecisnet196.ec-is.net" target="_blank">ecisnet196.ec-is.net</a>&gt;<br>
Feb 21 16:26:34 ssgmail11 postfix/cleanup[13326]: 45651223C32: message-<br>
id=&lt;B089CFA5035B0F46814980F392A758AA01048D@hcu88.dit.cb&gt;<br>
Feb 21 16:26:34 ssgmail11 postfix/smtpd[13325]: disconnect from ecisnet196.ec-<br>
<a href="http://is.net" target="_blank">is.net</a>[62.62.128.89]<br>
Feb 21 16:26:34 ssgmail11 MailScanner[13458]: New Batch: Scanning 1 messages,<br>
38837 bytes<br>
Feb 21 16:26:34 ssgmail11 MailScanner[13458]: Expanding TNEF archive<br>
at /var/spool/MailScanner/incoming/13458/45651223C32.A18CA/winmail.dat<br>
Feb 21 16:26:34 ssgmail11 MailScanner[13458]: Trying to unpack nwinmail.dat in<br>
message 45651223C32.A18CA, could not create subdirectory<br>
45651223C32.A18CA//tnefRDxo5W, failed to unpack TNEF message<br>
Feb 21 16:26:34 ssgmail11 MailScanner[13458]: Corrupt TNEF winmail.dat that<br>
cannot be analysed in message 45651223C32.A18CA<br>
Feb 21 16:26:34 ssgmail11 MailScanner[13458]: Virus and Content Scanning:<br>
Starting<br>
Feb 21 16:26:37 ssgmail11 MailScanner[13458]: Saved entire message<br>
to /var/spool/MailScanner/quarantine/20120221/45651223C32.A18CA<br>
<br>
It is problem with my mailwatch ?<br>
I found that others guys on forum had update <a href="http://TNEF.PM" target="_blank">TNEF.PM</a> with the last version,<br>
how to do that  ?<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
<br>
<br>
--<br>
MailScanner mailing list<br>
<a href="mailto:mailscanner@lists.mailscanner.info">mailscanner@lists.mailscanner.info</a><br>
<a href="http://lists.mailscanner.info/mailman/listinfo/mailscanner" target="_blank">http://lists.mailscanner.info/mailman/listinfo/mailscanner</a><br>
<br>
Before posting, read <a href="http://wiki.mailscanner.info/posting" target="_blank">http://wiki.mailscanner.info/posting</a><br>
<br>
Support MailScanner development - buy the book off the website!<br>
</font></span></blockquote></div><br><br clear="all"><br>-- <br><br>--<br><br>Alex Neuman van der Hans<br>Reliant Technologies / Vida Digital<br><a href="http://vidadigital.com.pa/" target="_blank">http://vidadigital.com.pa/</a><br>
<br>+507-6781-9505<br>+507-832-6725<br>+1-440-253-9789 (USA)<br><br>Follow @AlexNeuman on Twitter<br><a href="http://facebook.com/vidadigital" target="_blank">http://facebook.com/vidadigital</a><br><br><br>