PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Heiss, heiss, heiss - MacLoader.com - Mediumglobal.net



Gool
06.03.2006, 19:48
Return-Path: <Florencej-NessenS [at] lry.net>
Delivered-To: #
Received: (qmail 20173 invoked from network); 6 Mar 2006 xx:xx:xx -0000
Received: from unknown ([80.67.18.36])
by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 6 Mar 2006 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx13.ispgateway.de #
Received: (qmail 29461 invoked from network); 6 Mar 2006 xx:xx:xx -0000
Received: from unknown (HELO 5967F020) ([220.245.139.242])
(envelope-sender <poor [at] spamvictim.tld>)
by mx13.ispgateway.de (qmail-ldap-1.03) with SMTP
for <#>; 6 Mar 2006 xx:xx:xx -0000
Received: from 220.245.139.242 (unknown [220.245.139.242])
by 80.67.18.36 with qmail ID: [ID filtered]
Mon, 06 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
MIME-Version: 1.0
Date: Mon, 06 Mar 2006 xx:xx:xx +0100
From: "Casselmann Westel" <Florencej-NessenS [at] lry.net>
MIME-Version: 1.0
To: #
Subject: Heiss, heiss, heiss
Content-Type: multipart/related;
boundary="------------759884123265889"

Super-schnell, super-legal, super-geil:

[Image ignored] [links to www.mediomglobal.net/affiliate/scripts/t.php?a_aid=cd8f8195&a_bid=c6529692]

Gruss
Freya

Goofy
06.03.2006, 20:06
Gehostet bei der MailTrain-Bande, der Betreiber sitzt angeblich in Bukarest.
Oder ist er etwa im schönen Österreich? :D
Weil: deutschsprachiger Pornospam, gehostet bei Mailtrain... das sind Parallelen.

heinerle
08.03.2006, 17:01
Heute auf meiner info-Adresse erhalten, weder GMX noch mein Spamassassin haben es erkannt :(

Return-Path: <Heblich.CorinneW [at] czg.info>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 08 Mar 2006 xx:xx:xx -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) [212.227.126.186]
by mx0.gmx.net (mx022) with SMTP; 08 Mar 2006 xx:xx:xx +0100
Received-SPF: none (mxeu12: 60.9.234.247 is neither permitted nor denied by domain of czg.info) client-ip=60.9.234.247; envelope-from=Heblich.CorinneW [at] czg.info; helo=39E8C190;
Received: from [60.9.234.247] (helo=39E8C190)
by mx.kundenserver.de (node=mxeu12) with ESMTP (Nemesis),
ID: [ID filtered]
X-Original-To: Heblich.CorinneW [at] czg.info
Delivered-To: poor [at] spamvictim.tld
Received: from bothersome.com (cladophora.nodule.net
[meaningful.mylar]) by demagnify.tennessee.com (Wsostfix) with ESMTP
ID: [ID filtered]
From: "Christian Sebastian " <Heblich.CorinneW [at] czg.info>
Date: Wed, 08 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
To: poor [at] spamvictim.tld
Subject: Heiss, heiss, heiss
X-Mailer: Ximian Evolution 1.0.4
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]
X-P3Scan: Version 2.1.99-00dev by <laitcg [at] cox.net>/<folke [at] ashberg.de>
X-Spam-DCC: sgs_public_dcc_server: fw-jvp 1199; Body=1 Fuz1=1
X-Spam-Checker-Version: SpamAssassin 3.0.1 (2004-10-22) on heinerles-fw
X-Spam-Level: ***
X-Spam-Status: No, score=3.3 required=5.8 tests=HTML_90_100,HTML_MESSAGE,
HTML_TEXT_AFTER_BODY,HTML_TEXT_AFTER_HTML,MIME_HTML_ONLY,
RAZOR2_CF_RANGE_51_100,RAZOR2_CHECK,SPF_HELO_PASS autolearn=disabled
version=3.0.1
X-PMFLAGS: 34095616 0 1 PIBDKOYU.CNM


background-image:url(http://www.mediomglobal.net/affiliate/scripts/sb.php?a_aid=cd8f8195&a_bid=c6529692);

Oliver hat mir diese Seite geschickt

http://www.mediomglobal.net/affiliate/scripts/t.php?a_aid=cd8f8195&amp;a_bid=c6529692

Gruss
David

Fatal-Error
12.03.2006, 21:47
Return-Path: <volquartz.tinat [at] ggx.biz>
X-Original-To: uucp [at] domäne.de
Received: from 4DCD2898 (FR-CHA-C4-01-09-087231028104.chello.fr [87.231.28.104])
by paranoia.lad-mich.de (paranoia.lad-mich.de ESMTP Kostnix 08/15 (Windows for Workgroups 3.11/Kiffers Edition)) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 12 Mar 2006 xx:xx:xx +0100 (CET)
Received: from blithe.foxhole.com (IDENT:0 [at] hostile.stillwater.com [abide])
by frenchmen.beach.net (8.10.0.niobium12/8.10.0.Beta26) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sun, 12 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
Date: Sun, 12 Mar 2006 xx:xx:xx +0100
From: "Michaela Edler" <Volquartz.TinaT [at] ggx.biz>
To: uucp [at] domäne.de
Subject: {ganz heftig Reklame?} Yvonne hat sich hier die heissen Filme besorgt
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit





Super-schnell, super-legal, super-geil:

http://www.mediomglobal.net/affiliate/scripts/t.php?a_aid=cd8f8195&amp;a_bid=c6529692

Gruss
Julia



:eek: schnell, legal und geil ? das sind ja gleich drei wünsche auf einmal ! nein, also das geht nun wirklich nicht :D


Bitte keinen HTML-Code posten. Danke, Eniac

Gool
13.03.2006, 19:11
Return-Path: <"DavID: [ID filtered]
Delivered-To: #
Received: (qmail 23868 invoked from network); 12 Mar 2006 xx:xx:xx -0000
Received: from unknown ([80.67.18.2])
by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 12 Mar 2006 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx02.ispgateway.de #
Received: (qmail 17169 invoked from network); 12 Mar 2006 xx:xx:xx -0000
Received: from unknown (HELO 3AB5DDF8) ([82.216.183.105])
(envelope-sender <David?.poor [at] spamvictim.tld>)
by mx02.ispgateway.de (qmail-ldap-1.03) with SMTP
for <#>; 12 Mar 2006 xx:xx:xx -0000
Received: from 82.216.183.105 (unknown [82.216.183.105])
by 80.67.18.2 with ESMTP ID: [ID filtered]
Sun, 12 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
MIME-Version: 1.0
Date: Sun, 12 Mar 2006 xx:xx:xx +0100
From: "Beat Nitschke" <DavID: [ID filtered]
MIME-Version: 1.0
To: #
Subject: Marco hat mir diese Seite geschickt
Content-Type: multipart/related;
boundary="------------1803905595787727"

schara56
15.03.2006, 05:30
Return-Path: <Wild.Silvani [at] vrp.info>
X-Flags: 1001
Delivered-To: GMX delivery to x
Received: from x [82.149.228.140]
by localhost with POP3 (fetchmail-6.2.5.2)
for x (single-drop); Wed, 15 Mar 2006 xx:xx:xx +0100 (CET)
Received: from 54811250 (pool-151-204-237-200.bos.east.verizon.net [151.204.237.200])
by x (8.12.10/8.12.10) with SMTP ID: [ID filtered]
for <x>; Wed, 15 Mar 2006 xx:xx:xx +0100
Received: from 151.204.237.200 (unknown [151.204.237.200])
by 82.149.228.140 with ESMTP ID: [ID filtered]
Tue, 14 Mar 2006 xx:xx:xx -0800
Message-ID: [ID filtered]
MIME-Version: 1.0
Date: Tue, 14 Mar 2006 xx:xx:xx -0800
From: "Lucia Freya " <Wild.Silvani [at] vrp.info>
MIME-Version: 1.0
To: x
Subject: {Spam?} Jetzt sauge ich mir alle Filme mit Super-High-Speed :-)
Content-Type: multipart/related;
boundary="------------362469128000870449"
X-MailScanner: Found to be clean
X-MailScanner-SpamCheck: spam, SpamAssassin (Wertung=9.684, benoetigt 6,
autolearn=spam, BAYES_90 2.10, HTML_MESSAGE 0.10,
MIME_HTML_ONLY 0.32, RCVD_IN_BL_SPAMCOP_NET 1.50, RCVD_IN_DSBL 0.71,
RCVD_IN_DYNABLOCK 2.60, RCVD_IN_OPM 1.00, RCVD_IN_OPM_SOCKS 1.26,
RCVD_IN_SORBS 0.10)
X-MailScanner-SpamScore: sssssssss
X-MailScanner-From: wild.silvani [at] vrp.info
X-Collected-By: GMX/x
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 2 (GMX Team content blacklist)
X-GMX-UID: [UID filtered]

http://www.mediomglobal.net/affiliate/scripts/sb.php?a_aid=xxx&a_bid=xxx

CanisLupusGray
15.03.2006, 10:50
moin auch,

mich nervt der mist auch schon seit ner guten woche mehrfach.
also wenn da was dran ist, das der verursacher in österreich sitzt, würde ich mich glatt zu einem osterbesuch hinreissen lassen und gemeinsam mit meinen guten freunden einen lustigen osterspaziergang unternehmen.

diesem typen sollte mal ordentlich auf die finger geschaut werden, denn spammen tut :ninja:er:laser: richtig professionell, das muss man :machgun: ihm :!cannon: lassen.

grüße aus dem wald

Eniac
16.03.2006, 08:57
Re: 61.70.251.17 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld

Re: mediomglobal.net [195.144.14.30] (beworbene Seite)
To: poor [at] spamvictim.tld


===8<==============Original message text===============

From Corinne.Steinfeldt9 [at] hxt.info Wed Mar 15 xx:xx:xx 2006
Return-Path: <Corinne.Steinfeldt9 [at] hxt.info>
X-Flags: 1001
Received: (qmail invoked by alias); 15 Mar 2006 xx:xx:xx -0000
Received-SPF: none (mxeu8: 61.70.251.17 is neither permitted nor denied by domain of hxt.info) client-ip=61.70.251.17; envelope-from=Corinne.Steinfeldt9 [at] hxt.info; helo=523B46C8;
Received: from [61.70.251.17] (helo=523B46C8)
by mx.kundenserver.de (node=mxeu8) with ESMTP (Nemesis),
ID: [ID filtered]
Received: from freshwater.bustle.com (IDENT:0 [at] handset.clamp.com [copyright])
by corpulent.beach.net (8.10.0.cavendish12/8.10.0.Beta88) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 15 Mar 2006 xx:xx:xx -0800
Message-ID: [ID filtered]
Date: Wed, 15 Mar 2006 xx:xx:xx -0800
From: "Guido Carolin " <Corinne.Steinfeldt9 [at] hxt.info>
To: info [at] meine-domäne.de
Subject: Downloaden mit High-Speed
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit


Soooo geil.........

http://www.mediomglobal.net/affiliate/scripts/t.php?a_aid=cd8f8195&a_bid=4fe7e007

Gruss
Michelle

===8<===========End of original message text===========

Eniac

Maye
16.03.2006, 09:18
Hallo erstmal an alle. Ich habe auch Probleme mit diesem spamer.
Nur irgendwie werde ich aus dem Header, den ich angezeigt bekomme garnicht schlau.:confused:

Ich kann da doch garniergends sehen woher die Mail ursprünlich gekommen ist, oder seht Ihr mehr wie ich ?

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by s1.hq.aktuell.de with Microsoft SMTPSVC; Thu, 16 Mar 2006 xx:xx:xx +0100
Thread-Index: [filtered]
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
Return-Path: <Heydt.MichealT [at] njb.com>
Delivered-To:
MIME-Version: 1.0
Date: Thu, 16 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
From: "Tina Armin " <Heydt.MichealT [at] njb.com>
To: <>
X-Mailer: Microsoft CDO for Exchange 2000
Subject: Saugen ist geil
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on h1355.serverkompetenz.net
X-Spam-Level:
Content-Class: urn:content-classes:message
X-Spam-Status: No, hits=0.1 required=5.0 tests=HTML_MESSAGE,MIME_HTML_ONLY autolearn=no version=2.64
Importance: normal
Priority: normal
X-UIDL: [UID filtered]
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.181
X-OriginalArrivalTime: 16 Mar 2006 xx:xx:xx.0890 (UTC) FILETIME=[FA556D20:01C64894]




Betreff: Saugen ist geil
Jetzt sauge ich mir alle Filme mit Super-High-Speed :-)

http://www.mediomglobal.net/affiliate/scripts/t.php?a_aid=cd8f8195&a_bid=8ac1c788

Gruss
Vanessa

Eniac
16.03.2006, 09:51
Nur irgendwie werde ich aus dem Header, den ich angezeigt bekomme garnicht schlau.:confused:

Ich kann da doch garniergends sehen woher die Mail ursprünlich gekommen ist, oder seht Ihr mehr wie ich ?

Der header scheint nicht vollständig zu sein, ich sehe da auch keine Ursprungs-IP.

BTW: Bitte keinen HTML-Code posten. Ich habe Dein posting entsprechend geändert.


Eniac

Maye
16.03.2006, 10:10
Der header scheint nicht vollständig zu sein, ich sehe da auch keine Ursprungs-IP.
Eniac

Merkwürdige Geschichte. Bei anderen Mails wird da mehr angezeigt. Ist das nun die neuste Art von Spam, die garnicht mehr nachverfolgbar ist oder kommt sowas bei Euch auch vor, das keine Ursprungs IP erkennbar ist :(
Woran könnte das liegen ?

P.S. Danke fürs ändern.. werds mir merken

Maye
16.03.2006, 11:46
Und gleich die nächste Spam

Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by s1.hq.aktuell.de with Microsoft SMTPSVC; Thu, 16 Mar 2006 xx:xx:xx +0100
Thread-Index: [filtered]
Return-Path: <NadiaS.RautenbergS [at] cwl.biz>
Delivered-To: poor [at] spamvictim.tld
From: "Schwartz Niklas " <NadiaS.RautenbergS [at] cwl.biz>
Date: Thu, 16 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
To: <poor [at] spamvictim.tld>
Subject: Gabi besorgte sich hier die scharfen Filme
MIME-Version: 1.0
Content-Type: text/html;
charset="us-ascii"
X-Mailer: Microsoft CDO for Exchange 2000
Content-Transfer-Encoding: 7bit
X-Spam-Checker-Version: SpamAssassin 2.64 (2004-01-11) on h1355.serverkompetenz.net
X-Spam-Level: **
X-Spam-Status: No, hits=2.4 required=5.0 tests=HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_XBL autolearn=no version=2.64
Content-Class: urn:content-classes:message
Importance: normal
X-UIDL: [UID filtered]
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.181
X-OriginalArrivalTime: 16 Mar 2006 xx:xx:xx.0796 (UTC) FILETIME=[DA4041C0:01C648E6]



Betreff: Gabi besorgte sich hier die scharfen Filme

Habe diese Download-Seite gefunden

http://www.mediomglobal.net/affiliate/scripts/t.php?a_aid=cd8f8195&a_bid=8ac1c788

Gruss
Daniel

CanisLupusGray
16.03.2006, 13:02
Komisch,

alle whois-Versuche auf:


Received: from mail pickup service by s1.hq.aktuell.de with Microsoft SMTPSVC; Thu, 16

liefern keine gültigen IP´s.

Aber betrachtet man sich www.aktuell.de (http://www.aktuell.de) bekommt man ein impressumsloses Etwas entgegengehalten.

Wenn das keine de-Domain wäre, würde mir das Ganze etwas spanisch vorkommen. Ob Frau Schumann eine Ahnung hat, was dort in Ihrem Namen verzapft wird?

Grüße aus dem Wald

schara56
16.03.2006, 22:03
From SaraT.Weinbergu [at] wch.info Thu Mar 16 xx:xx:xx 2006
Return-Path: <SaraT.Weinbergu [at] wch.info>
X-Flags: 1001
Delivered-To: GMX delivery to x
Received: from yxyxyxyx.de [82.149.228.140]
by localhost with POP3 (fetchmail-6.2.5.2)
for x (single-drop); Thu, 16 Mar 2006 xx:xx:xx +0100 (CET)
Received: from 4DAE51D8 (pool-70-23-164-42.ny325.east.verizon.net [70.23.164.42])
by x (8.12.10/8.12.10) with SMTP ID: [ID filtered]
for <x>; Thu, 16 Mar 2006 xx:xx:xx +0100
Received: from twig.zilch.com (IDENT:0 [at] mali.proscenium.com [censorious])
by montenegrin.beach.net (8.10.0.prohibitive12/8.10.0.Beta41) with ESMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Thu, 16 Mar 2006 xx:xx:xx +0100
Message-ID: [ID filtered]
Date: Thu, 16 Mar 2006 xx:xx:xx +0100
From: "Viktor Sternberg" <SaraT.Weinbergu [at] wch.info>
To: x
Subject: Heiss, heiss - super-heiss
MIME-Version: 1.0
Content-Type: text/html; charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MailScanner: Found to be clean
X-MailScanner-From: sarat.weinbergu [at] wch.info
X-Collected-By: GMX/x
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: [UID filtered]

Maye
16.03.2006, 23:32
s1.hq.aktuell.de iss der name unseres Servers der die Nachricht an Exchange weiter gegeben hat. Der hat damit also garnix zu tun.
Und was anderes zum ne Whois Abfrage machen gibts ja bei der Spam leider nicht.
Bleibt wohl nur die Möglichkeit an den Provider der beworbenen seite zu gehn

Eniac
17.03.2006, 08:23
s1.hq.aktuell.de iss der name unseres Servers der die Nachricht an Exchange weiter gegeben hat.

M$ Exchange? Jetzt wird mir alles klar, das Problem mit verstümmelten headern hatte ich bei Exchange auch schon mal, die mails liessen sich damals kaum zurückverfolgen. Erst nach Umstellung auf ein anderes System war alles wieder klar erkennbar.


Eniac

CanisLupusGray
17.03.2006, 12:08
Da der Mist nun wiederholt auf mehreren Mailaddis aufgeschlagen ist, und aus den Headern immer nur hervorgeht, dass diese Typen scheinbar geschickt über China spammen, hab ich mich entschlossen, die einzig verfügbare mailaddi der beworbenen Domain mediomglobal.net ( webmaster [at] mediomglobal.net ) mit meinem Unmut zu beglücken. Ich leite den Müll einfach weiter und ganz nebenbei auch noch an: hostmaster [at] mediomglobal.net, postmaster [at] mediomglobal.net, service und support [at] mediomglobal.net

siehe da, keine fehlermails und so nach und nach wirds weniger.

Falls nicht: Setze ich persönlich eine Belohnung für die Ergreifung der Verursacher aus und zwar egal ob ... [würde das was Ihr lesen möchtet zu weit führen? ich glaube nein].

Mir egal,was unsere grün- und graukittel nun dazu sagen, anstiftung zu ... irgendwas. ich kann euch nur entgegenhalten, tut was, bevor sich was tut, denn ich bin ziemlich angenervt von dem massenhaften müll, der mir täglich die postkästen verstopft, und mittlerweile fast jede art sinnvoller kommunikation von vornherein zum scheitern verurteilt.
Tag für Tag verbringe ich mehr Zeit damit, diesen Schrott rauszufischen, und Leuten auf die Füße zu treten, als dass ich irgendetwas anderes sinnvolles mache. so kann es nicht weitergehen, denn dann haben uns diese typen im griff.

Ich werden jedem, Spammer und denen, die aus lauter Geldgier diese Müllverbreitung zulassen, dass das Leben zur Hölle machen und Zwar ohne Rücksicht auf eigene Verluste.

Sorry, für dieses Bekenntnis, aber das musste jetzt mal raus.
Falls es der Administration des Forums Unanehmlichkeiten bereiten sollte, löscht diesen Beitrag, sperrt mich aus oder zeigt mich an, nur zensiert diesen Beitrag nicht.

Grüße aus dem Wald

Moggi
23.03.2006, 11:21
Vielleicht mal Paypal informieren, dass deren Name verunglimpft wird? Die haben ganz andere Möglichkeiten weltweit :rolleyes:

Goofy
26.03.2006, 13:20
Weiterverbunden wird auf die Domain macloader.com.
Und da gibt es im Spammerforum specialham.com einen neuen Thread:

http://www.specialham.com/specialham/m_33810/p_1/tmode_1/smode_1/tm.htm



Is Macloader.com a scam?

You can be assured... it probably is. :D

Er ist sich wohl nicht sicher, ob er seine Kohle kriegt... :lil:

Eniac
11.04.2006, 08:40
Re: 61.70.251.17 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld

Es geschehen noch Zeichen und Wunder (mit 4 Wochen Verspätung):


Dear Sir/Madam,

61.70.251.17 is one of our user.

We have been informed him/her and asked him stop sending spam immediately today.

We are apologetic about any harm.

If you are received spam from this ip again or any spam within our domain please mail us.

We will stopped his/her right to connect to ineternet immediately .

Sincerely yours.

Gigamedia Antispam
antispam [at] giga.net.tw



Eniac