<div dir='auto'><div dir="auto">Hi Mark,</div><div dir="auto"><br></div><div dir="auto">Take a look at the error message in you MailScanner --lint output</div><div dir="auto"><br></div><div dir="auto"><br></div><span style="font-family: sans-serif; font-size: 12.8px;">LibClamAV Warning: Detected duplicate databases /var/lib/clamav/main.cvd and /var/lib/clamav/main.cld, please manually remove one of them"</span><br><br><div data-smartmail="gmail_signature"><br><br>Met vriendelijke groet, Best regards,<br><br><br><br>Thom van der Boon<br>E-Mail: thom@vdb.nl<br><br><br><br><br>=====<br><br><br><br><br>Thom.H. van der Boon b.v.<br>Transito 4<br><br>6909 DA  Babberich<br>Tel.: +31 (0)88 4272727<br>Fax: +31 (0)88 4272789<br>Home Page: http://www.vdb.nl/</div></div><div class="gmail_extra"><br><div class="gmail_quote">Op 21 aug. 2018 09:24 schreef Mark Meelhuysen <mark@meelhuysen.com>:<br type="attribution" /><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div>
<div>
<p>Hi All,</p>
<p> </p>
<p>Was just testing my system for AV response and concluded that in the maillog there are no entries for ClamAV. If I remember correctly this was the case in the past and i never noticed that it is not anymore. I think after installing a new
 MailScanner box.</p>
<p>Anyone can point me in the right direction of checking why logging is not added?</p>
<p> </p>
<p>Mailscanner – lint gives me:</p>
<div style="border:none;border-bottom:solid 1pt;padding:0cm 0cm 1pt 0cm">
<p style="border:none;padding:0cm"> </p>
</div>
<p> </p>
<p>Trying to setlogsock(unix)</p>
<p> </p>
<p>Reading configuration file /etc/MailScanner/MailScanner.conf</p>
<p>Reading configuration file /etc/MailScanner/conf.d/README</p>
<p>Read 1500 hostnames from the phishing whitelist</p>
<p>Read 16729 hostnames from the phishing blacklists</p>
<p>Config: calling custom init function SQLBlacklist</p>
<p>MailWatch: Starting up MailWatch SQL Blacklist</p>
<p>MailWatch: Read 1 blacklist entries</p>
<p>Config: calling custom init function MailWatchLogging</p>
<p>MailWatch: Started MailWatch SQL Logging child</p>
<p>Config: calling custom init function SQLWhitelist</p>
<p>MailWatch: Starting up MailWatch SQL Whitelist</p>
<p>MailWatch: Read 4 whitelist entries</p>
<p> </p>
<p>Checking version numbers...</p>
<p>Version number in MailScanner.conf (5.0.6) is correct.</p>
<p> </p>
<p>Your envelope_sender_header in spamassassin.conf is correct.</p>
<p>MailScanner setting GID to  (89)</p>
<p>MailScanner setting UID to  (89)</p>
<p> </p>
<p>Checking for SpamAssassin errors (if you use it)...</p>
<p>Using SpamAssassin results cache</p>
<p>Connected to SpamAssassin cache database</p>
<p>SpamAssassin reported no errors.</p>
<p>Connected to Processing Attempts Database</p>
<p>Created Processing Attempts Database successfully</p>
<p>There are 0 messages in the Processing Attempts Database</p>
<p>Using locktype = posix</p>
<p>MailScanner.conf says "Virus Scanners = clamav"</p>
<p>Found these virus scanners installed: clamav</p>
<p>===========================================================================</p>
<p>Filename Checks: Windows/DOS Executable (1 eicar.com)</p>
<p>Other Checks: Found 1 problems</p>
<p>Virus and Content Scanning: Starting</p>
<p>LibClamAV Warning: Detected duplicate databases /var/lib/clamav/main.cvd and /var/lib/clamav/main.cld, please manually remove one of them</p>
<p>./1/eicar.com: Eicar-Test-Signature FOUND</p>
<p> </p>
<p>Virus Scanning: ClamAV found 2 infections</p>
<p>Infected message 1 came from 10.1.1.1</p>
<p>Virus Scanning: Found 2 viruses</p>
<p>===========================================================================</p>
<p>Virus Scanner test reports:</p>
<p>ClamAV said "eicar.com contains Eicar-Test-Signature"</p>
<p> </p>
<p>If any of your virus scanners (clamav)</p>
<p>are not listed there, you should check that they are installed correctly</p>
<p>and that MailScanner is finding them correctly via its virus.scanners.conf.</p>
<p>Config: calling custom end function SQLBlacklist</p>
<p>MailWatch: Closing down MailWatch SQL Blacklist</p>
<p>Config: calling custom end function MailWatchLogging</p>
<p>Config: calling custom end function SQLWhitelist</p>
<div style="border:none;border-bottom:solid 1pt;padding:0cm 0cm 1pt 0cm">
<p style="border:none;padding:0cm">MailWatch: Closing down MailWatch SQL Whitelist</p>
<p style="border:none;padding:0cm"> </p>
</div>
<p> </p>
<p>Versions:</p>
<p>MailWatch Versie: 1.2.6</p>
<p>Operating System Version: CentOS Linux 7 (Core)</p>
<p>Postfix Versie: 2.10.1 </p>
<p>MailScanner Versie: 5.0.6</p>
<p>ClamAV Versie: 0.100.1 </p>
<p>SpamAssassin Versie: 3.4.0</p>
<p> </p>
<p>(Yes, I know, i’m not running latest versions).</p>
<p> </p>
<p>Thank you in advance.</p>
<p> </p>
<p>Mark</p>
<p> </p>
</div>
<br />-- 
<br />This message has been scanned for viruses and
<br />dangerous content by
<a href="http://www.mailscanner.info/"><b>MailScanner</b></a>, and is
<br />believed to be clean.
</div>
</blockquote></div><br></div>