Problem mit Spami und pdf-Anhängen

[tm13]

folg. Sachverhalt:
habe Spami 0.9.9.11 auf 2 versch. Notebooks (bei einem Kunden) installiert.
Ein Notebook hat xp sp1 mit Outlook 2000 und das andere xp sp2 mit Outlook XP.
Die Spami Installation wurde mit den Standard Plugins Newsletter und DCC Filter installiert
(also ohne Image-Filter und Attachment Filter).
Zusätzlich habe ich noch den Url und den Whitestringfilter installiert.

Jetzt passiert folgendes:
Diese beiden User bekommen sehr viele mails mit pdf-Anhängen.
Jetzt passiert es immer wieder, daß pdf´s zerstört sind, d. h. wenn man ein pdf mit dem Reader öffnen möchte,
dann sagt dieser die Datei sei defekt und könne auch nicht mehr repariert werden !
Es sind nicht immer alle defekt; dies ist sehr unterschiedlich;
mal in einer mail von 5 pdf´s nur 1, mal auch 3, mal sind in einer mail von 2 pdf´s aber auch alle 2 defekt.
Ich habe versch. Adobe Reader getestet und auch versch. Möglichkeiten die Datei vorher zu speichern, etc.
Hilft alles nix. Die pdf muss also nachdem sie ins Outlook gekommen ist, irgendeinen Schaden erlitten haben.
Die Original pdf, also beim Absender kann problemlos geöffnet werden.
Hab hier schon alles getestet !!

Ich kann nur sagen, an den Notebooks wurde bis letzte Woche nichts geändert; also kein Patch,
keine zusätzliche Software, keine Treiber, etc.
Nur der Spami wurde installiert. Anschließend gingen diese Probleme los.

Aber ehrlich gesagt habe ich dafür keine Erklärung, drum hab ichs mal hier unter Bugs plaziert !?

Ich hab das ganze heute mal deinstalliert, dann werden wir ja sehen.

Aber hat von euch vielleicht jemand eine Erklärung dafür ??
Kann das wirklich mit Spami bzw. den Filtern zusammenhängen ??
Ist da vielleicht noch irgendwo ein Fehler ??

Ich selbst benutze noch die Version 0.9.9.9; hab mir nur aus der 0.9.9.10er den aktuellen
dcc filter rauskopiert und bei mir eingefügt.
ich bekomme jetzt eigentlich nur selten pdf´s; hier konnte ich den fehler noch nicht reproduzieren.

was ich noch sagen kann ist, daß ich auf dem notebook mit xp sp1 schon mal vor ein
paar monaten auch den spami, und zwar, 0.9.9.9 (damals noch mit dem nicht funktionierenden dcc filter)
installiert hatte und da gabs auch keine problem mit den pdf´s.

Kann es evtl. mit der Göße der Anhänge zu tun haben, daß hier
irgendwie Spami bzw. die Filter Probleme haben und dabei manche Anhänge defekt werden !?

Ich hab ehrlich gesagt keine Ahnung mehr; hab schon ziemlich alles ausprobiert.
Ich kann da jetzt auch nicht bei den beiden Arbeitsplätzen ständig rum testen.
Ich hoffe das läßt sich irgendwie klären !??



tm13

[Dieter]

Jetzt passiert folgendes:
Diese beiden User bekommen sehr viele mails mit pdf-Anhängen.
Jetzt passiert es immer wieder, daß pdf´s zerstört sind, d. h. wenn man ein pdf mit dem Reader öffnen möchte,
dann sagt dieser die Datei sei defekt und könne auch nicht mehr repariert werden !
Es sind nicht immer alle defekt; dies ist sehr unterschiedlich

Eigentlich wollte ich erst mal der Sache genauer nachgehen. Aber da tm13 sich gemeldet hat, hänge ich mich da mal an. Ich bekomme häufig umfangreiche jpg-Anhänge. Seitdem ich auf 0.9.9.11 umgestiegen bin, sind diese Anhänge (wenn es sehr viele sind) teilweise zerstört. Entweder sind einzelne JPGs überhaupt nicht lesbar oder nur der Anfang. Dies geschieht aber nur, wenn ich mehrere JPGs gleichzeitig bekomme. Bei 2 bis 3 ist in der Regel alles normal. Mit PDFs hatte ich, wenn ich mich genau zurückerinnere, auch schon Schwierigkeiten, aber sehr selten. Da bekomme ich aber auch höchstens einen oder 2 Anhänge.

Da tm13 auch dieses Problem schildert, bin ich jetzt doch der Meinung, daß da ein Zusammenhang mit 0.9.9.11 bestehen könnte. Mir ist zwar klar, daß Spami nichts verändert, aber er muß doch die Mails vom Provider zum Mailprogramm (bei mir OE) schleusen. Könnte dabei sporadisch etwas kaputt gehen?

Gruß
Dieter

[tm13]

hi dieter,

sehr interessant.
tja, jetzt müsste man nur noch wissen, was genau das ganze auslöst !?

konntest du das ganze nochmals mit der 0.9.9.9 testen ?

ich werde jetzt bei dem einen notebook (xp sp1) mal die 0.9.9.9
einsetzen (kann ich aber erst nächste woche machen); allerdings mit dem aktuellen dcc filter.
so hab ich es ja bei mir auch am laufen, ohne probleme;
allerdings, wie bereits gesagt, bekomme ich selten anhänge.

[Dieter]

sehr interessant.
tja, jetzt müsste man nur noch wissen, was genau das ganze auslöst !?.

Gerade hat es bei mir wieder zugeschlagen: Ich bekam eine Mail mit 2 PDF-Anhängen, von denen der eine nicht lesbar ist, und eine weitere mit 4 Word-Anhängen, von denen wiederum einer nicht lesbar ist. Es hat also offensichtlich nichts mit dem Dateiformat der Anhänge zu tun, sondern nur mit der Anzahl der Anhänge, und der Fehler schlägt anscheinend besonders dann zu, wenn mehr als ein Anhang vorliegt.

konntest du das ganze nochmals mit der 0.9.9.9 testen ?

Zunächst will ich mal versuchen, ob ich das alles reproduzieren kann. Ich habe noch 4 Mails aus einer Foto-Serie mit jeweils 3 Bildern, von denen bei 2 Mails jeweils ein Bild und in einer Mail alle drei Bilder nicht lesbar waren. Die 5 zunächst zerstörten Bilder habe ich, da ich sie mir anschließend einzeln habe schicken lassen. Wenn Spami der Schuldige ist, sollte sich das alles eigentlich mit einer Mail an mich selbst reproduzieren lassen. Der ganze Testversuch, noch dazu mit den einzelnen Spamiversionen rückwärts, ist wohl etwas aufwendig und wird etwas Zeit beanspruchen, die ich gerade jetzt nicht habe (außer nachts, und da schlafe ich eigentlich lieber ). Wenn ich Resultate habe, dann melde ich mich wieder. Aber auf dieser Basis kannst Du ja auch mal testen.

Gruß
Dieter

[tm13]

ich werde dann mal auch testen.

aber, ich glaub, es wäre nicht schlecht, wenn sich auch michi dazu einschalten könnte.
er müsste ja sein programm am besten kennen.

[michel]

Hi!

Danke für euer Engangement. Bitte haltet mich auf dem Laufenden.

Gruß
Michel Krämer

[tm13]

hi michel,

nutzen dir dazu evtl. irgendwelche logs etwas ??

es scheint wirklich so zu sein, daß es bei einem 1 anhang nicht auftritt.

ob es jetzt an irgendeinem der 4 filter liegt die ich jetzt nur installiert
hab, kann ich noch nicht genau sagen.
wie gesagt, es bleiben eigentlich nur noch folg. filter übrig:
newsletter, dcc, url und whitestringfilter.

entweder einer dieser 4 filter ist die ursache oder einer (oder mehrere)
filter harmonieren nicht mehr mit der neuen spami version !?
oder spami alleine verursacht das problem.

hast du den schon eine gewisse ahnung bzw. irgendetwas finden können,
was evtl. auf das problem hindeuten könnte ??

ich hoffe schon, wir finden gemeinsam die ursache;
und die läßt sich dann auch beheben.
ehrlich gesagt, würde ich ungern auf spami verzichten.


tm13

[Dieter]

Hallo Michel,

jetzt habe ich das ganze mal mit der 0.9.9.11 kurz nachgetestet, indem ich mir selbst 8 JPG-Bilder mit einem durchschnittlichen Umfang von je 350 KB geschickt habe, insgesamt 3887 KB. Von diesen Bildern kamen 4 unversehrt an. Aber das 2., 4., 6. und 8. war zerstört. Die zerstörten Bilder waren nur etwa zur Hälfte lesbar.

Jetzt muß ich wohl nachtesten, ob das mit einer früheren Version auch auftritt. Die früheren Programmdateien habe ich zwar noch, sie lassen sich aber leider nicht ausführen (Prozedureinsprungpunkt in spu.dll nicht gefunden). Da muß ich mir wohl erst eine Testumgebung schaffen und neu installieren. Das aber später. Dazu habe ich jetzt keine Zeit.


Gruß
Dieter

[Dieter]

Hallo Michel,

eins habe ich jetzt doch noch gemacht: Ich habe Spami für die Empfangsadresse abgeschaltet und mir die Mail noch einmal geschickt. Da lief alles bestens! Alle Anhänge sind richtig angekommen. Da scheint also doch Spami nicht unschuldig zu sein.

Jetzt muß ich nur noch mit früheren Versionen testen. Das aber später.


Gruß
Dieter

[tm13]

hallo michel,
hallo dieter,

bei mir haben die tests folg. ergeben
(anmerken möchte ich noch, daß ich die alte version,
ich benutze noch die 0.9.9.9, allerdings mit dem neuen dcc filter,
bei mir komplett deinstalliert hab und die 0.9.9.11 neu installiert habe !):

ich habe mails mit pdf anhängen getestet.
zuerst hab ich immer nur 1 oder 2 mails hintereinander empfangen.
die anzahl der pdf anhänge war dabei unterschiedlich;
mal 3, mal 5, aber auch mal 11 anhänge; die größen waren ebenfalls dabei unterschiedlich;
insgesamt von 1 MB bis zu 8 mb;
zunächst trat das problem nicht auf !

ich konnte das besagte problem erst reproduzieren,
nachdem ich bei den tests 5 mails mit pdf anhängen hintereinander empfangen habe;
die größe der mails waren 2mb, 1,7 mb, 823 kb, 1,5 mb, 2,9 mb; also insgesamt ca. 8,9 mb;
ich hab mir dann diese 5 mails nochmal gesendet.
beim ersten mal waren es nur 2 beschädigte anhänge und zwar bei der letzten mail.
beim 2. mal waren es sehr viele anhänge die beschädigt waren.

dann habe ich das ganze ohne die installierten plugins
(url, dcc, whitestring, newsletter; installation siehe auch 1. posting ) getestet.
es waren somit nur der spamwort filter und der lernenden filter aktiv.
hier trat das gleiche problem auf !
komischer weise war es aber hier so:
es wurden zunächst nur 4 mails empfangen
(die letzte mail war offensichtlich noch nicht beim provider angelangt)
bei denen die anhänge nicht defekt waren.
nachdem der abholvorgang abgeschlossen war, hab ich nochmal senden/empfangen gedrückt;
dann kam auch die 5. mail und bei dieser waren dann einige anhänge defekt.

dieser vorgang würde wiederum dem obigen entsprechen, daß beim abholen von nur 1 mail
sich das problem nicht ergeben würde.
ich kann also nicht sagen, ob es jetzt an der anzahl der mails liegt die empfangen werden,
der größe der mails bzw. anhänge oder die ursache bzw. der effekt noch mit einer anderen
konstellation zu tun hat.

jedenfalls, ich bin jetzt fest davon überzeugt,
daß allein der spami für das ganze verantwortlich ist;
und zwar die version 0.9.9.11 !!; 09.9.12 ??

mit der version 0.9.9.9 tritt das problem nicht auf !!!
(hab jetzt aber nur 1 mal die 5 mails, siehe oben, getestet)



tja, michel, nun bist du gefordert !!!
aber, ohne herausforderung wär das doch nix für dich, oder ??


gruss
tm13

[Dieter]

Hallo tm13, hallo Michel,

da tm13 so fließig war , kann ich mir ja weitere Tests ersparen!

dieser vorgang würde wiederum dem obigen entsprechen, daß beim abholen von nur 1 mail
sich das problem nicht ergeben würde.
ich kann also nicht sagen, ob es jetzt an der anzahl der mails liegt die empfangen werden

Daß es an der Anzahl der Mails liegt, kann ich nicht bestätigen. Bei meinem Test habe ich immer nur eine Mail empfangen. Ich denke eher, es liegt an Anzahl und Größe der Anhänge. Allerdings ist die Zahl der zerstörten Mails unterschiedlich. Ich habe mir, nachdem ich Spami abgeschaltet hatte, die gleiche Mail wieder mit eingeschaltetem Spami geschickt. Das Ergebnis war: Dieses Mal waren von den 8 Mails nur zwei defekt. Für mich sieht das ganze so aus, als ob bei dem Eingangs- bzw Ausgangspuffer irgendwas nicht stimmt.

tja, michel, nun bist du gefordert !!!
aber, ohne herausforderung wär das doch nix für dich, oder ??

Da kann ich mich nur anschließen.

Gruß
Dieter

[tm13]

Dieses Mal waren von den 8 Mails nur zwei defekt. Für mich sieht das ganze so aus, als ob bei dem Eingangs- bzw Ausgangspuffer irgendwas nicht stimmt.

du meinst hier sicher 8 anhänge, nicht 8 mails !??


vielleicht hat das mit der anzahl, also wann das problem genau auftritt,
auch mit der leitungsgeschwindigkeit zu tun !?
wie gesagt, bei mir war es bei den ersten tests so, daß ich z. b. nur 1 mail abgeholt habe,
diese hatte aber z. b. 11 anhänge mit insgesamt 9 mb !
und da trat das problem zunächst nicht auf !

erst als ich bei einem abholvorgang 5 mails abgeholt habe
(die mails hatten unterschiedliche anzahl von anhängen bzw. größen),
waren einige anhänge zerstört.
restliche ausführungen siehe oben.

ich denke mal es ist irgendetwas in kombination, damit es zu diesem besagten problem kommt.


tm13

[Dieter]

du meinst hier sicher 8 anhänge, nicht 8 mails !??

Natürlich! Ich habe immer nur eine einzige Mail verschickt. Sicher wird auch die Last und die Leitungsgeschwindigkeit (ich habe DSL 1000) eine Rolle spielen. Nach meiner Meinung dürfte aber in erster Linie der Umfang der Mail für den Fehler verantwortlich sein.

Gruß
Dieter

[michel]

Sehr interessant. Ist es möglich, dass einer von euch beiden eine Mail zusammenstellt und diese an mich weiterleitet? Bitte speichert die Mail zunächst auf der Festplatte ab (z.B. in einer .eml-Datei) und schickt mir diese Datei dann zu. Ich schreibe euch gleich eine E-Mail von einem Konto aus, das nicht von Spamihilator gefiltert wird. Bitte schickt die Datei an dieses Konto. Danke.

Gruß
Michel Krämer

[tm13]

hi michel,

die mail ist unterwegs.
sie hat ca. 11mb. ich hoffe dein postfach ist groß genug !?

ich hab meine 5 test-mails als *.msg gespeichert
und sie dir als anhang geschickt.
ich hoffe *.msg ist auch ok !?


gruss
tm13