amavisd-new + spamassassin: manchmal kein tagging

[Thomas Balsfulland]

hallo leute,

meine postfix - amavisd-new - (clamav, spamassassin) konstellation rennt
eigentlich sehr gut - nur seit fetchmail noch dazugekommen ist habe ich
jetzt machmal probleme.

das problem:
- fetchmail holt mails von gmx.de und web.de und uebergibt die an
  postfix
- postfix gibt sie an amavis
- amavis startet clam-av und spamassassin 

und jetzt kommts:
- spamassassin erkennt spam, taggt aber die mail nicht.
- spamassassin schickt aber eine mail an root das diese mail spam ist 

somit greift auch meine procmail-regel nicht und der spam liegt in der
inbox.

hier ein beispiel-mail, die spamassin als spam erkannt, aber nicht
getaggt hat: 

> Received: from 200.176.245.152 by 222.184.185.74; Thu, 12 Jan 2006
> 16:00:07 +0400
> Message-ID: <PAXJEBXAFQBWCFACWOCPVCFEL at mail2tommy.com>
> From: David <aduwhex at mail2joy.com>
> Reply-To: David <aduwhex at mail2joy.com>
> To: xxxxx at web.de
> Subject: Dates fuer Maenner
> Date: Thu, 12 Jan 2006 11:04:07 -0100
> MIME-Version: 1.0
> Content-Type: multipart/alternative;
>         boundary="--6790161951911749"
> X-IP: 34.61.166.53
> Sender: aduwhex at mail2joy.com
> X-Virus-Scanned: by amavisd-new-20030616-p10 at ctrl-c.de
> X-UID: 85
> Status: RO
> Content-Length: 698
> Lines: 29
> X-Keywords: NonJunk 



komischerweise schickt mit amavis aber eine hinweis ueber spam (soll
auch so sein):

> Subject: SPAM VON <aduwhex at mail2joy.com>
> From: amavisd-new <postmaster at orthanc>
> To: spamalert at ctrl-c.de
> Date: Thu, 12 Jan 2006 13:26:48 +0100 (CET)
> 
> Unerwünschte Massen-Mail Von:
>    aduwhex at mail2joy.com
> Betreff(Subject): Dates fuer Maenner
> 
>Der 'Received:' Spur zufolge, stammt diese Nachricht von:
>    200.176.245.152
>
> {...}
>
> Inhaltsanalyse im Detail:   (21.0 Punkte, 5.0 benötigt)
>
> {...}

meine frage ist jetzt warum spamassassin diese mail nicht als spam
markiert. liegt das vielleicht am 

> X-Keywords: NonJunk 

was der spammer oder gmx bzw. web.de in den mailheader geschrieben hat?
falls ja, wie kann ich amavisd-new - spamassassin sagen diese feld nicht
auszuwerten?


mein system:

 - debian sarge, vanilla 2.6.15
 - postfix, amavisd-new, spammassassin from sarge


gruss
  thomas

-- 
thomas balsfulland                           tbals at ctrl-c.de
                zwischen mut und dummheit liegt nur ein grat
            der sich durch das vorbereitetsein unterscheidet