вот что в логах:
Tue Nov  8 11:57:42 2005 [1904] info: spamd: got connection over /var/run/spamd/spamd.sock
Tue Nov  8 11:57:42 2005 [1904] info: spamd: processing message <31248093.1131440335384.JavaMail.root@ns.rtec.ru> for krus:500
Tue Nov  8 11:57:42 2005 [1904] info: spamd: clean message (0.0/5.0) for krus:500 in 0.2 seconds, 1317 bytes.
Tue Nov  8 11:57:42 2005 [1904] info: spamd: result: .  0 -  scantime=0.2,size=1317,user=krus,uid=500,required_score=5.0,rhost=localhost,raddr=127.0.0.1,rport=/var/run/spamd/spamd.sock,mid=<31248093.1131440335384.JavaMail.root@ns.rtec.ru>,autolearn=ham
Tue Nov  8 11:57:42 2005 [29743] info: prefork: child states: II

result: .  - разве это нормально, ведь хоть сколько нибудь каждому письму он должен выставлять ?

вот конфиг спамассассина (уже уменьшил до минимума)
cat /etc/mail/spamassassin/local.cf
trusted_networks 127.
rewrite_header Subject *****SPAM*****
report_safe 2
required_score 5.0
add_header all Checker-Version _VERSION_ (_SUBVERSION_) on _HOSTNAME_
use_bayes 1
use_bayes_rules 1
use_auto_whitelist 1
auto_whitelist_factor 0.2
bayes_path /etc/mail/spamassassin/bayes
auto_whitelist_path /etc/mail/spamassassin/auto-whitelist

ИТОГ: спам все равно приходит, хидер не перезаписывается.
стоит qmail+vpopmail+clamav+spamassassin
clamav+spamassassin соединены с почтовиком посредством simscan (аналог qmail-scan-queue)

помогите, уже столько доков перерыто. Вроде все так как должно быть, все логично, НО, Спам приходит.
если нужно положу остальные конфиги.

• уже всем надоевший spamassassin, magr, 14:44 , 08-Ноя-05, (1)