<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="text/html; charset=iso-8859-1" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18928"><!-- converted from rtf -->
<STYLE>.EmailQuote {
        BORDER-LEFT: #800000 2px solid; PADDING-LEFT: 4pt; MARGIN-LEFT: 1pt
}
</STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT size=2 face=Arial>I seem to remember finding something like that in 
my own admin emails a while back.</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face=Arial>I fixed it at the time by stopping mailscanner and 
removing the file /var/spool/MailScanner/incoming/Processing.db and then 
restarting mailscanner.</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face=Arial>In certain circumstances (I wish I knew what they 
are) the message will be&nbsp;correctly moved to the quarantine folder but the 
details stay in Processing.db, since the email itself is no longer in the queue 
I guess that the instruction deleting the details from Processing.db is never 
issued so mailscanner will keep sending the "Tries | Message Last Trieed" email 
until the details are removed from Processing.db.</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face=Arial>Some of the other, and far more expert, 
contributors will probably be able to tell you how to remove this message from 
Processing.db without deleting it but deleting the file works fine.</FONT></DIV>
<DIV><FONT size=2 face=Arial></FONT>&nbsp;</DIV>
<DIV><FONT size=2 face=Arial>JC</FONT></DIV>
<BLOCKQUOTE 
style="BORDER-LEFT: #000000 2px solid; PADDING-LEFT: 5px; PADDING-RIGHT: 0px; MARGIN-LEFT: 5px; MARGIN-RIGHT: 0px">
  <DIV style="FONT: 10pt arial">----- Original Message ----- </DIV>
  <DIV 
  style="FONT: 10pt arial; BACKGROUND: #e4e4e4; font-color: black"><B>From:</B> 
  <A title=AHKAPLAN@partners.org href="mailto:AHKAPLAN@partners.org">Kaplan, 
  Andrew H.</A> </DIV>
  <DIV style="FONT: 10pt arial"><B>To:</B> <A 
  title=mailscanner@lists.mailscanner.info 
  href="mailto:mailscanner@lists.mailscanner.info">MailScanner discussion</A> 
  </DIV>
  <DIV style="FONT: 10pt arial"><B>Sent:</B> Thursday, December 13, 2012 1:30 
  PM</DIV>
  <DIV style="FONT: 10pt arial"><B>Subject:</B> Problem Messages email 
  notification</DIV>
  <DIV><BR></DIV><FONT size=2 face=Arial><SPAN style="FONT-SIZE: 10pt">
  <DIV>Hello --</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>One of our servers is running MailScanner 4.84.5. </DIV>
  <DIV>&nbsp;</DIV>
  <DIV>I received the following e-mail on Tuesday of this week:</DIV>
  <DIV>&nbsp;</DIV>
  <DIV><FONT face="Courier New">Archive:</FONT></DIV>
  <DIV><FONT face="Courier New"></FONT>&nbsp;</DIV>
  <DIV><FONT face="Courier New">Number of messages: 1</FONT></DIV>
  <DIV><FONT face="Courier New">Tries&nbsp;&nbsp; Message Last 
Tried</FONT></DIV>
  <DIV><FONT face="Courier New">=====&nbsp;&nbsp; ======= 
==========</FONT></DIV>
  <DIV><FONT face="Courier New">6&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 
  qBBNAC4N009607&nbsp; Tue Dec 11 18:32:56 2012</FONT></DIV>
  <DIV><FONT face="Courier New"></FONT>&nbsp;</DIV>
  <DIV>I looked into the matter, and I discovered the message in question had 
  been </DIV>
  <DIV>placed in the /var/spool/MailScanner/quarantine directory. I removed the 
  message</DIV>
  <DIV>from the directory to prevent it from potentially harming the system. It 
  should</DIV>
  <DIV>be noted there is also a phishingdate folder in the same directory, which 
  has not</DIV>
  <DIV>been touched by the administrator. </DIV>
  <DIV>&nbsp;</DIV>
  <DIV>The e-mail continues to appear even though the message in question has 
  long </DIV>
  <DIV>since been deleted from the server. Why would the e-mail continue to 
  appear, and</DIV>
  <DIV>what can I do to stop it from sending this false positive?</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>Thanks. </DIV>
  <DIV>&nbsp;</DIV>
  <DIV>&nbsp;</DIV>
  <DIV>&nbsp;</DIV></SPAN></FONT>
  <P></P>
  <P>The information in this e-mail is intended only for the person to whom it 
  is<BR>addressed. If you believe this e-mail was sent to you in error and the 
  e-mail<BR>contains patient information, please contact the Partners Compliance 
  HelpLine at<BR>http://www.partners.org/complianceline . If the e-mail was sent 
  to you in error<BR>but does not contain patient information, please contact 
  the sender and properly<BR>dispose of the e-mail.</P>
  <P>
  <HR>

  <P></P>-- <BR>MailScanner mailing 
  list<BR>mailscanner@lists.mailscanner.info<BR>http://lists.mailscanner.info/mailman/listinfo/mailscanner<BR><BR>Before 
  posting, read http://wiki.mailscanner.info/posting<BR><BR>Support MailScanner 
  development - buy the book off the website! <BR></BLOCKQUOTE></BODY></HTML>