[Postfixbuch-users] Mailkonto gehackt amavis stoppen

[janikev@gmail.com]

Hallo,

ich finde den Amavis cache nicht, bzw. die tmp Verzeichnisse sind leer. 
Wie stoppe ich die Auslieferung von Emails, die Amavis über 10024 zur 
Auslieferung erhalten hat und die nun in der aus der Amavis 
Warteschlange nach und nach an Postfix zur Ausliefrung übergeben werden.
Wo können diese Mails noch liegen, wenn sie nicht im Amavis Temp 
Verzeichnis zu finden sind?

Ubuntu 10.04
Postfix 2.8.1
Amavis 2.6.4
Cyrus SASL

Szenario: User PC von Virus befallen, sendet über sein Mailkonto Viren. 
Nach Passwortänderung kommen noch Emails, die bereits vor der 
Kennwortänderung den saslauthd passiert haben über Port 10025 an Postfix 
zur Auslieferung übergeben werden.

Sobald amavis gestoppt ist, hört es auf - sobald er startet kommen 
wieder welche, müssen also irgendwo auf dem Server liegen.

Was übersehe ich ??