Спасибо всем кто ответил на мое первое сообщение. Но к сожалению ваши советы мне не помогли.
Еще раз о проблеме:
когда вирусов нет — почта исправно кладется в SPOOL когда вирусы есть — testvir.bat по по errorlevel запускает команду move (для переноса в check\vir), но файл не переносится, операционка пишет что он кем то заблокирован (я даже пробовал в ручную его перенести — не помогло, пишет что заблокирован). Кроме eserva никто не запущен. Хотя файл по DEL удаляется.
КТО БЛОКИРУЕТ ФАЙЛ И КАК ЗАСТАВИТЬ ЭТОТ ФАЙЛ ПЕРЕНОСИТЬСЯ В CHECK\VIR?
(до команды MOVE программа точно доходит.)
У меня NTFS, может в этом дело?
Он распознает в файле формат письма и в нем вирус, естественно его блокирует.Tosspolbat запускает проверку уже заблокированного файла. Я в свое время запретил запуск на почтовике антивир.монитора (смысла нет если это только почтовик).
Фантастики не бывает. Первое что приходит:
Обнаружил странную особенность:
Когда я копирую в какой-нибудь каталог на почтовом сервере зараженный файл (о том что он заражен я проверил на другой машине другим AVP), то он блокируется операционкой.
Когда я копирую обычный файл, то он не блокируется.
Может дело в том, что AVP как то метит зараженные файлы (когда я их проверял на другой машине)
F-SECURE -started (вот почему в процессах ничего не было)
F-SECURE avp
F-SECURE filter
F-SECURE gatekeeper
F-SECURE recognizer
Достаточно ли просто их остановить? (версия AVP 3.5 for NT)
ЗАРАБОТАЛО
Всем спасибо (отдельно БОЛЬШОЕ СПАСИБО pig-у)
Удачи...