Тема: Иногда перестают приниматься письма

Периодически на разных ящиках и разных серверах Мышь перестает принимать письма, хотя в диспетчере видно что вроде как он принимает, но слишком быстро и каждый раз при получении по новой, в папки не одно из писем не попадает и с сервера тоже не удаляется. Лечится удалением первого письма с сервера, тогда остальные письма начинают пролазить. На другом ящике у меня стоит опция не удалять письма с сервера и когда в него попадает одно из таких странных писем то Мышь начинает его каждый раз принимать пока не грохнешь его на серваке. Было замечено только с рассылками Subscribe.ru и спамом, нормальные письма всегда пролазят. Bat 2.12 Bayes 0.7.3 так же была опробована бета 7 2.12 и практически все версии Bayes, результат тот же.
Спасибо.

Возможно проблема в Антивирусе.
Лично сталкивался с тем, что одна из версий Norton Antivirus работае с Батом кривовато: письмо в котором присутствует вирус блокируется в момент получения.
Таким образом, на сервере оно отмечается как не принятое и каждый раз Бат пытается его получить, но получить не может.

Плагина антивирусного не стоит, в системе стоит DrWeb но он не проверяет почту. К тому же за Subscribe.ru не водилось такого.

Сообщение от SniCKerZ

Плагина антивирусного не стоит, в системе стоит DrWeb но он не проверяет почту. К тому же за Subscribe.ru не водилось такого.

Проблема как раз и возникает, когда плагин не стоит, а антивирус есть.
Происходит следующее:
1. Приходит письмо с вирусом.
2. Бат его выкачивает не проверяя (ибо нечем).
3. Пытается сохранить его в базу.
4. В этот момент монитор антивируса проверяет данные записываемые на диск.
5. Монитор распознает сигнатуру вируса и блокирует операцию записи.
6. Бат не может сохранить письмо и, соответственно, не убирает на сервере с этого письма флаг "Получить".

Так почему тогда антивирь молчит?
Это не то 99.9%
В другом месте надо копать.
В следующий раз когда будет такая засада могу выключить ДрВеб, и уверен что это не поможет.

Вот одно из писем на котром он стопорился
Вируса в нем явно нет

Received: from mx9.yandex.ru ([213.180.200.9]:56030 "EHLO mx9.yandex.ru"
smtp-auth: <none>) by mail.yandex.ru with ESMTP id <S2006323AbUJMNoN>;
Wed, 13 Oct 2004 17:44:13 +0400
Received: from [222.137.49.90] ([222.137.49.90]:54536 "HELO localhost"
smtp-auth: <none> TLS-CIPHER: <none> TLS-PEER-CN1: <none>)
by mail.yandex.ru with SMTP id S801766AbUJMNoN (ORCPT
<rfc822;natulichka@yandex.ru> + 2 others);
Wed, 13 Oct 2004 17:44:13 +0400
Received-SPF: none (mx9.yandex.ru: 222.137.49.90 is neither permitted nor denied by domain of cmn.net) client-ip=222.137.49.90; envelope-from=newmanZQzyV@cmn.net; helo=localhost;
From: msinghMvPy <msinghMvPy@netaddress.ru>
To: natule <natule@yandex.ru>
Subject: &#194;&#224;&#248; &#231;&#224;&#234;&#224;&#231; zlrHpZ
Date: Wen, 13 Oct 2004 13:44:44 +0000
MIME-Version: 1.0
X-Priority: 3
X-MSMail-Priority: Normal
Message-ID: <000901c4b129$04165045$5a3189de@localhost>
X-Mailer: Microsoft Outlook Express 5.50.4922.1500
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4922.1500
Content-Type: text/html; charset="windows-1251"
Content-Transfer-Encoding: 8bit
X-Oborona-Spam-Flag: YES

<blockquote><blockquote><!pdzs>
<p><b><font size="4">&#240;&#229;<!pjGSH>&#236;&#238;&#237;&#2 42; - &#241;&#242;&#240;&#238;&#232;&#242;<!funzu>&#229; &#235;&#252;&#241;&#242;&#226;&#238; - &#238;&#242;&#228;&#229;<!lrMNK>&#235;&#234;&#224; </font></b><br>
<b><font color="#494949" size="4">&#241;&#242;&#240;&#238;&#232;&#242;<!KCo qG>&#229;&#235;&#252;&#237;&#224;&#255; &#244;&#232;&#240;&#236;&#224; &#234;&#224;&#247;&#229;&#241;<!dWbm>&#242;&#226;& #229;&#237;&#237;&#238; &#232; &#226; &#241;&#240;&#238;&#234;
&#226;&#251;&#239;&#238;<!PjtQtJ>&#235;&#237;&#232 ;&#242;:</font></b></p>
<ul>
<li>&#240;&#229;&#236;<!brVv>&#238;&#237;&#242; &#234;&#226;&#224;<!RdJuDg>&#240;&#242;&#232;&#240 ; &#232; &#238;&#244;&#232;&#241;&#238;&#226;</li>
<li>&#241;&#242;&#240;&#238;&#232;&#242;&#229;<!Yy zfuO>&#235;&#252;&#241;&#242;&#226;&#238;, &#238;&#242;&#228;&#229;<!ZP>&#235;&#234;&#224; &#228;&#224;&#247; &#232; &#234;&#238;&#242;&#242;&#229;<!lTopPo>&#228;&#230 ;&#229;&#233;</li>
<li>&#232;&#237;&#242;<!MNDR>&#229;&#240;&#252;&#2 29;&#240; &#236;&#224;&#227;&#224;<!PqBVj>&#231;&#232;&#237; &#224;, &#240;&#229;&#241;&#242;<!OY>&#238;&#240;&#224;&#2 37;&#224;, &#225;&#224;<!fS>&#240;&#224;</li>
<li>&#228;&#232;<!WkTeSf>&#231;&#224;<!TL>&#233;&# 237;-&#239;&#240;&#238;<!fWXE>&#229;&#234;&#242;</li>
</ul>
<p>&#241;&#242;&#240;<!lg>&#238;&#232;&#242;&#229; &#235;&#252;<!db>&#237;&#224;&#255; &#235;&#232;&#246;<!Az>&#229;&#237;&#231;&#232;&#2 55;, &#235;&#254;&#225;&#251;&#229; &#244;&#238;&#240;&#236;&#251; &#238;&#239;&#235;&#224;&#242;&#251;, &#225;&#229;&#241;&#239;&#235;&#224;<!GEqjhs>&#242 ;&#237;&#251;&#233; &#226;&#251;&#229;&#231;&#228; &#241;&#236;&#229;<!KrjX>&#242;&#247;&#232;&#234;& #224;,<br>
&#227;&#238;<!TVZV>&#228;&#238;&#226;&#224;&#25 5; &#227;&#224;&#240;&#224;<!ubE>&#237;&#242;&#232;&# 255; &#237;&#224; &#239;&#240;&#238;&#232;&#231;<!Nxb>&#226;&#229;&# 228;&#184;&#237;&#237;&#251;&#229; &#240;&#224;&#225;&#238;<!Ic>&#242;&#251;.<br>< br>
&#209;&#238;&#241;&#242;&#224;<!kHw>&#226;&#235;&# 229;&#237;&#232;&#229; &#241;&#236;&#229;<!kEv>&#242;&#251; - 5<!fPn>0 &#243;.&#229;. (&#239;&#240;&#232; &#231;&#224;&#234;&#235;&#254;&#247;<!QlutH>&#229; &#237;&#232;&#232; &#228;&#238;&#227;&#238;&#226;&#238;&#240;&#224 ; &#228;&#229;&#237;&#252;&#227;&#232; &#226;&#238;&#231;&#226;&#240;&#224;&#249;&#224;&# 254;&#242;&#241;&#255<br>
<br><font color="#494949"><b>&#215;&#224;&#241;&#242;<!Wvunn h>&#237;&#251;&#236; &#235;&#232;&#246;&#224;&#236; &#226;&#238;&#231;&#236;<!ZfMqPy>&#238;&#230;&#237 ;&#238; &#239;&#240;&#229;&#228;&#238;&#241;&#242;&#224;&# 226;<!nInJP>&#235;&#229;&#237;&#232;&#229; &#234;&#240;&#229;&#228;&#232;&#242;&#224;.<br>
&#199;&#226;&#238;&#237;<!bBtVGY>&#232;&#242;&#229 ;: (095) 9&#199;8-7892.</b></font></p>
</blockquote>
</blockquote><br><br><br>
<!Cprx> <!qWpM> <!IltUz> <!DDdZ><br>
<!eEuq> <!svfjso> <!Hr> <!JYch><br>
<!eOWPEH> <!gwgmtj> <!YJk> <!To><br>
<!FPej> <!ZcjoLz> <!zRZoN> <!adi><br>
<!rGxX> <!vNG> <!sbF> <!lU><br>
<!PgjRyA> <!Mlt> <!rkg> <!Cefho><br>
<!fBx> <!xiwffQ> <!ejQOqu> <!zSg><br>

Что за флаг: "X-Oborona-Spam-Flag: YES" ?

Никакой антиспам фильтр не установлен, который может на эту строчку срабатывать?
Выборочное скачивание не настроено на такую сигнальную строку?

Это яндекс его прибил в спам.
Ничего не стоит. Фильтров нет.

У меня тож, так было и опять же с вирусом ( I-Worm.NetSky.q)
касперский стоял.
Антивирус тож молчал и монитор и сканер…

Причина в другом. В мессаге которую я опубликовал ниже нет вирусов. На другом ящике у меня прием затыкается на письмах от Subscribe.ru там 100% нет вирусов. Причем в диспетчере при получении видно что он глючит messages 1/20 потом практически сразу срывается на 20/20 видно что он ничего не принимает

Опять
Отключал АВ, не помогает.

Return-Path: <gluck@mail.subscribe.ru>
Received: from kot186.subscribe.ru (kot186.subscribe.ru [81.222.64.186])
by ngcom.ru (8.12.10/8.12.10) with ESMTP id i9H4nacb057752
for <tyutyunnik@ngcom.ru>; Sun, 17 Oct 2004 08:49:36 +0400 (MSD)
(envelope-from gluck@mail.subscribe.ru)
Received: id 0E2485C4EBB; Sun, 17 Oct 2004 08:43:12 +0400
X-Felis-Queue-Id: 20041017084308
Precedence: normal
List-Id: <comp.soft.review.hhm.subscribe.ru>
List-Help: <http://subscribe.ru/catalog/comp.soft.review.hhm>
List-Subscribe: <mailto:comp.soft.review.hhm-sub@subscribe.ru>
List-Unsubscribe: <mailto:comp.soft.review.hhm-unsub@subscribe.ru>
List-Archive: <http://subscribe.ru/archive/comp.soft.review.hhm>
List-Owner: <mailto:ask@subscribe.ru>
List-Post: NO
Message-Id: <20041017084230.hw.5337274@comp.soft.review.hhm.su bscribe>
Date: Sun, 17 Oct 2004 08:42:38 +0400
From: "Subscribe.Ru" <namma5337274@subscribe.ru>
To: "comp.soft.review.hhm" <tyutyunnik@ngcom.ru> (5337274)
Subject: =?windows-1251?Q?=48=48=4D.ru=20-=20=C7=E0=E3=F0=F3=E7=E8=F1=FC!=20?=
=?windows-1251?Q?=D1=E0=EC=FB=E9=20=EC=EE=F9=ED=FB=E9=20?=
=?windows-1251?Q?=EE=E1=E7=EE=F0=20=F1=EE=F4=F2=E0!=20=44own load=20!!!=20?=
=?windows-1251?Q?=C2=FB=EF=F3=F1=EA=20?=
=?windows-1251?Q?008?=
MIME-Version: 1.0
Content-Type: multipart/related;
boundary="=felis-related=20041017084246=15745";
type=text/html

--=felis-related=20041017084246=15745
Content-Language: ru
Content-Type: text/html; charset="windows-1251"
Content-Transfer-Encoding: 8bit

xxx

--=felis-related=20041017084246=15745
Content-Type: image/gif;
name="_citycat/5332/lefthalf.gif"
Content-Transfer-Encoding: base64
Content-Location: advert/citycat/5332/lefthalf.gif
Content-ID: <advert/citycat/5332/lefthalf.gif>

xxx

--=felis-related=20041017084246=15745
Content-Type: image/gif;
name="_citycat/5332/emp.gif"
Content-Transfer-Encoding: base64
Content-Location: advert/citycat/5332/emp.gif
Content-ID: <advert/citycat/5332/emp.gif>

xxx

--=felis-related=20041017084246=15745
Content-Type: image/jpeg;
name="_barter/5375/esli.jpg"
Content-Transfer-Encoding: base64
Content-Location: advert/barter/5375/esli.jpg
Content-ID: <advert/barter/5375/esli.jpg>

xxx

--=felis-related=20041017084246=15745--