По поводу clamav - если он обнаружил в файле вирус или сам файл является вирус...то при переносе на карантин он пишет в логи откуда перенёс этот файл (+время желательно)? Задача в принципи -если это в логах есть -то написать парсер и смотреть откуда и куда... Если в логах такое есть -то киньте в личку несколько логов плз. -- np: silence