[Sammelthread]Viagra-Spam

Auch ein erreichbarer Mailserver befindet sich derzeit nicht unter der Domain.

Address lookup
canonical name next49media.net.
aliases
addresses 127.0.0.1

next49media.net IN MX
preference: 10
exchange: mail.next49media.net ===>>>?????

canonical name mail.next49media.net.
aliases
addresses 127.0.0.1 :clown:

Da dürfte eine Mail zwecks Nachfrage bezüglich der Verifizierung der Angaben wohl ebenfalls kaum ankommen.

Auf elektronischem Weg kann also der Inhaber der Domain derzeit mit diesen Angaben von niemandem kontaktiert werden - es sei denn, von Key-Systems selbst, denn die verfügen ja vermutlich über extraterrestrische Sonderkanäle und können trotz falscher Telefonnummer und falschem Mailservereintrag auf ganz geheimnisvolle Weise über ihre Reseller mit ihren Bestandskunden kommunizieren.

Wo lässt DER denn übersetzen...?

header:

01:  
02: Received: from trulala.kraslan.ru ([93.90.248.56]:3932)
03: 	by 17.mx.freenet.de with smtp (port 25) (Exim 4.69 #94)
04: 	ID: [ID filtered]
05: Date: Tue, 18 Aug 2009 xx:xx:xx -0500
06: From: "Wunderbare Geschenk" <MaynardGabriel [at] rotario.com>
07: Message-ID: [ID filtered]
08: To: *@*.de
09: Subject: {Spam?} Re:Veränderungen in Sex den Repertoire
10: X-Mailer: Microsoft Outlook Express 5.50.4522.1200
11: MIME-Version: 1.0
12: Content-Type: text/html; charset=iso-8859-1
13: Content-Transfer-Encoding: 7bit
14: X-Warning: shaniastuff.com is listed at dsn.rfc-ignorant.org
15: X-Warning: Message contains spam signature
16: 	(149285::1250591421-00005F40-90807B96/0-3892012491/0-10)
17: X-purgate-ID: [ID filtered]
18: Delivered-To: *@*.de

Zitat:

Der Füße der Depression...
Die schnelle Hilfe für die Lösung der Männerprobleme. ^whois:index.php?lng=de&cv=eu
(Die große Verpackung - der große Rabatt.)

"Füße der Depression" ... :roflpmp:

Die deutsche Version der Seite ( kompletter Link) hält noch mehr so Klöpse bereit

Zitat:

Männlich Verbesserung
Anti-Säure
Körper-Gebäude
Weibliche Verstärkung
Schlaf-Beihilfen

usw :clown:

Man hat den Registrar gewechselt... wie sagt das Sprichwort: Spam bleibt Spam da helfen keine Pillen

header:
01: Return-Path: <ugfaso [at] retailtribe.info>
02: X-Flags: 0000
03: Delivered-To: GMX delivery to xxx
04: Received: (qmail invoked by alias); 25 Aug 2009 xx:xx:xx -0000
05: Received: from retailtribe.info (EHLO retailtribe.info) [196.220.45.17]
06:   by mx0.gmx.net (mx093) with SMTP; 25 Aug 2009 xx:xx:xx +0200
07: date: Mon, 24 Aug 2009 xx:xx:xx -0500
08: From: "Christiane Moeller" <ugfaso [at] retailtribe.info>
09: X-Mailer: The Bat! (v4.2.6) UNREG
10: X-Priority: 3 (Normal)
11: Message-ID: [ID filtered]
12: To: "lista" <xxx>,
13: 	<xxx>,
14: 	<xxx>,
15: 	<xxx>,
16: 	<xxx>,
17: 	<xxx>,
18: 	<xxx>,
19: 	<xxx>,
20: 	<xxx>,
21: 	<xxx>
22: Subject: Neue Schlankheitskapseln
23: MIME-Version: 1.0
24: Content-Type: multipart/alternative;
25:  boundary="----------1164225649795929046"
26: X-GMX-Antivirus: 0 (no virus found)
27: X-GMX-Antispam: -2 (not scanned, spam filter disabled)
28: X-Resent-For: xxx
29: X-GMX-UID: [UID filtered]
Lida Daidaihua - die erfolgreichste Gewichtsabnahmekapsel in den USA
und in Fernost. Wer abnehmen möchte findet sich im Diäten Dschungel nur schwer zurecht.

100 % NATUR.

Sie verlieren schnell an Gewicht, es erhöht die metabolische Rate,
gibt Energie, verbrennt Kalorien und unterdrückt den Appetit.
Nicht jede Diät ist für jeden gleichermaßen geeignet um langfristig abzunehmen.

^whois:

Lida Daidaihua Abnahmekapseln sind besonders geeignet für Menschen mit über 20 Pfund (10 kg) Übergewicht. Die wichtigsten Komponenten von Lida Daidaihua sind wissenschaftlich bewiesen. Oft scheitert das Diätvorhaben an der falschen Diät und die Vorsätze werden schnell über Bord geworfen.

^whois:

Viele Diäten sind nur für einen kurzfristigen Einsatz geeignet aber nicht für einen langfristigen Gewichtsverlust.
----------------------------------------------------------------

Wenn Sie keine weiteren Emails mehr erhalten möchten dann bitte
hier austragen:

^whois:
-------------------------------------------------------------------------

Der ganze Mist für natürlich zu ^whois:/LIDA-Daidaihua.php?wbm=193

Der ganze Müll liegt auf ^whois:220.164.144.202 zusammen mit

^whois:peterclaytonuk.co.uk
^whois:receptionist100.com
^whois:
^whois:
^whois:
^whois:
^whois:ns1.dnsonthego.com
^whois:ns2.keyphraseplacement.com
^whois:ddd.jetzt-nehme-ich-ab.info
^whois:eee.jetzt-nehme-ich-ab.info
^whois:ooo.jetzt-nehme-ich-ab.info
^whois:
^whois:mail.apomanie.info
^whois:
^whois:urhjqae.kilos-verlieren.info
^whois:kizphke.kilos-verlieren.info
^whois:
^whois:
^whois:
^whois:isent.info
^whois:ns2.sxsx.info
^whois:luckygames365.net
^whois:mail.luckygames365.net
^whois:

Der zuständige Namensserver ^whois:ns1.balsax-it.net hat noch ein paar andere Schmankerl auf Lager

^whois:apomanie.com
^whois:flirtline.com
^whois:
^whois:spaceporno.com
^whois:
^whois:britishnylons.com
^whois:oldamats.com
^whois:jetzt-nehme-ich-ab.info
^whois:apomanie.info
^whois:kilos-verlieren.info
^whois:meineapo.info
^whois:weniger-kilos-im-sommer.info
^whois:meinetipps.info
^whois:onlinentertainment.info
^whois:meineapo.net
^whois:balsax-it.net
^whois:ns1.balsax-it.net A ^whois:78.111.170.163

Gruß Antispam2006

Neue Artikel

header:
01:  
02: Received: from [85.214.126.96] (helo=quilombo.de.vu)
03: 	by mx37.web.de with smtp (WEB.DE 4.110 #314)
04: 	ID: [ID filtered]
05: Message-ID: [ID filtered]
06: Date: Fri, 28 Aug 2009 xx:xx:xx -0800
07: From: "Pillenvertrieb Europa" <pillenvertrieb.ik [at] quilombo.de.vu>
08: User-Agent: eGroups Message Poster
09: MIME-Version: 1.0
10: To: "Interessenten" <*@*.de>
11: Subject: {Spam?} Neue Artikel lieferbar
12: Content-Type: text/plain;
13: 	charset="us-ascii"
14: Content-Transfer-Encoding: 7bit
15: Return-Path: pillenvertrieb.ik [at] quilombo.de.vu  
Zitat:

Informationen vom Pillenvertrieb

Sie benötigen Potenzmittel, Schlankheitskapseln, Creme welche die Brust vergrössern lässt, Pillen die den vorzeitigen Samenerguss verhindern? All diese Dinge können Sie hier günstig kaufen!
Wir sind Europas grösster Vertrieb für med. Potenzmittel, Schlankheitsmittel und Naturprodukte. Überzeugen Sie sich selbst durch unsere schnelle Lieferung und vor allem ohne Zoll-Probleme und in diskreter Verpackung.

Jetzt informieren und bestellen unter:
^whois:
-----
Sie erhalten diesen Newsletter, weil Sie entweder Kunde bei uns sind, Informationen angefordert haben, oder Nutzer einer unserer Partnerseiten sind und dort dem Erhalt von Werbung zugestimmt haben. :depp: Wenn Sie künftig keine weiteren Newsletter erhalten wollen, senden Sie eine eMail mit dem Betreff AUSTRAGEN an folgende Adresse:
austragen.list.*****@gmail.com

Brustvergrößerungscreme - als ob ich sowas bräuchte ... :clown:

Und eine personalisierte Austragungs-Mailadresse?! Ziemlich dreist. :mad:

Hallo habe im Thread weiter vorne gelesen, dass swisspotenz tot sein soll - allerdings lag das gerade im Postfach

Zitat:

Haben sie keine Moeglichkeit Ihre Frau zum Orgasmus zu schaffen?

Nur auf ^whois: gibt es natuerliche Potenz
Mittel und Original blaue Pillen. Es ver-ringert die Zeit bis zur sexuellen
Aktivitaet und reduziert frueh-zeitiges abspritzen.

Die Haerte der Erektion ist bis zu 2-5 mal besser, unsere alles fuer den
Mann verbessern deutlich die sexuelle Leistungsstaerke, Energie und die
Sperma-Anzahl.

Kauffen Sie direkt und vergesseen Sie ihre Entaeuschungen und haben Sie
endlich wieder spass.

Sildenafill Citrate
Tablette fuer schon 8 Euro

Sofort kaufen auf ^whois:
- Wirkstoff getestet
- sichere Verpackung
- Sendung kostenlos
- ohne Zollfragen
- sicher im Internet einkaufen.

Sicher nie mehr zu frueh zum Orgasmus kommen und die Freundin entsetzten!

Oder andere Produkte fuer den Mann shoppen auf

^whois:

Mit angenehmen Grussen

Gabi Rheinhausen

Der Link führt zu: swisspotenz.org/V1

Zitat:

Return-Path: <>
X-Flags: 1001
Delivered-To: GMX delivery to
Received: (qmail invoked by alias); 05 Aug 2009 11:03:11 -0000
Received: from clt-84-32-245-101.vdnet.lt (EHLO clt-84-32-245-101.vdnet.lt) [84.32.245.101]
by mx0.gmx.net (mx014) with SMTP; 05 Aug 2009 13:03:11 +0200
Message-ID: <xxxxx>
Date: Wed, 05 Aug 2009 23:52:04 +1200
Reply-To:
From: "Dr. Gabi Reinberger " <>
User-Agent: Mozilla/5.0 (Windows; U; Win98; en-US; rv:0.9.2) Gecko/20010726 Netscape6/6.1
MIME-Version: 1.0
To: xxxxxx
Subject: Wieder laenger f-ick-en..!!!!
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 8bit
X-GMX-Antivirus: 0 (no virus found)
X-GMX-Htest: 0.90
X-GMX-Antispam: 2 (GMX Team content list: 0.90)

Tatsächlich es geht in gewohnter Manier weiter.

header:
01: Return-Path: <Abbi.Haraldawisv [at] avantel.net.mx>
02: X-Flags: 1001
03: Delivered-To: GMX delivery to xxx
04: Received: (qmail invoked by alias); 09 Sep 2009 xx:xx:xx -0000
05: Received: from na-200-78-229-67.na.avantel.net.mx (EHLO
06: 	na-200-78-229-67.na.avantel.net.mx) [200.78.229.67] by mx0.gmx.net (mx110) with SMTP;
07: 	09 Sep 2009 xx:xx:xx +0200
08: Message-ID: [ID filtered]
09: Date: Wed, 09 Sep 2009 xx:xx:xx -1100
10: From: "Mark" <Abbi.Haraldawisv [at] avantel.net.mx>
11: User-Agent: Mozilla 4.79 (Macintosh; U; PPC)
12: MIME-Version: 1.0
13: To: "xxx 
14: Subject: Aarika moechte S-perma s.chlucken
15: Content-Type: text/plain;
16: 	charset="us-ascii"
17: Content-Transfer-Encoding: 8bit
18: X-GMX-UID: [UID filtered]
Boah alter Kollega. Letztens Wochende war ich in der Diskotek und habe ne echt geile Lady mitgenommen. Ratz Fatz ne P;lle reingetan und sie danach die restliche Nacht durchgebumst.
Dat war das geilste Erlebnis meines Lebens. Du musst das echt auch mal abchecken mit den Gluecksbringern.

So kannst auch Du den Zeitraum des Liebesaktes besser kontrollieren und zusaetzlich hast Du damit auch ein gutes Stehvermoegen

Mehr Informationen: ^whois:

Nette Gruesse
Stephen
------------------------------------------------------------------------

Besucht man die Seite stolpert man schnell über ^whois:, Mueller Marketing Ltd., Las Tablas Avenue, Panama City
^whois:

Der Namensserver ist auch Programm ^whois:NS1.WELTWEITE-HILFE.CN. Dieser zeigt allerdings zu Arcor ^whois:92.79.158.14. Ob man da schnelle Hilfe erwarten kann? :D ^whois:ns2.weltweite-hilfe.cn allerdings zu ^whois:92.97.156.91 Emirates Telecommunications Corporation.

Auf alle Fälle wird das ein heisser Spätsommer.

Gruß Antispam2006

IP ^whois:93.127.240.44
^whois:apotheken-versand10.org
^whois:apotheken-versand20.org
^whois:apotheken-versand30.org
^whois:apotheken-versand40.org
^whois:apotheken-versand21.org
^whois:apotheken-versand1.org
^whois:apotheken-versand2.org
^whois:apotheken-versand13.org
^whois:apotheken-versand23.org
^whois:apotheken-versand33.org
^whois:apotheken-versand14.org
^whois:apotheken-versand24.org
^whois:apotheken-versand15.org
^whois:apotheken-versand25.org
^whois:apotheken-versand16.org
^whois:apotheken-versand36.org
^whois:apotheken-versand27.org
^whois:apotheken-versand37.org
^whois:apotheken-versand7.org
^whois:apotheken-versand28.org
^whois:apotheken-versand38.org
^whois:apotheken-versand39.org
^whois:apotheken-versand8.org

Diesmal über ^whois:regtime.net (Haus- und Hofregistrar für die Casinomafia) registriert, auf eine RX Media Ltd.. Zu dieser gibt es nur wenige Treffer, daher vermute ich das diese Firma wieder gafakt ist.

Gruß Antispam2006

Jetzt mit google-Link

header:

01:  Received: from bl16-72-157.dsl.telepac.pt ([188.81.72.157]:58271 helo=dsldevice.lan)
02: 	by 12.mx.freenet.de with esmtp (port 25) (Exim 4.69 #94)
03: 	ID: [ID filtered]
04: Message-ID: [ID filtered]
05: From: "Lynn Oppel" <uuoriginally [at] davi dkan.com>
06: To: "*" <*@*.de>
07: Subject: {Spam?} Weihnachtsgeschenk fuer Sie!
08: Date: Mon, 14 Sep 2009 xx:xx:xx +0100
09: MIME-Version: 1.0
10: Content-Type: text/plain;
11:         format=flowed;
12:         charset="UTF-7";
13:         reply-type=original
14: Content-Transfer-Encoding: 7bit
15: Delivered-To: *@*.de
16: Return-Path: uuoriginally [at] davi dkan.com

Zitat:

... Bestellen Sie jetzt und vergessen Sie Ihre Enttaeuschungen, anhaltende Versagensaengste und wiederholte peinliche Situationen!

Jetzt bestellen und naechste Woche erhalten - 12 Tb.

^whois:

:skull:

Der Nameserver ^whois:NS1.WELTWEITE-HILFE.CN hat aber noch einen Haufen Dreck am start:

Code:

apotheken-versand10.org NS ns2.weltweite-hilfe.cn www.apotheken-versand10.org CNAME apotheken-versand10.org apotheken-versand20.org NS ns2.weltweite-hilfe.cn www.apotheken-versand20.org CNAME apotheken-versand20.org apotheken-versand30.org NS ns2.weltweite-hilfe.cn www.apotheken-versand30.org CNAME apotheken-versand30.org apotheken-versand40.org NS ns2.weltweite-hilfe.cn www.apotheken-versand40.org CNAME apotheken-versand40.org apotheken-versand11.org NS ns2.weltweite-hilfe.cn www.apotheken-versand11.org CNAME apotheken-versand11.org apotheken-versand21.org NS ns2.weltweite-hilfe.cn www.apotheken-versand21.org CNAME apotheken-versand21.org apotheken-versand1.org NS ns2.weltweite-hilfe.cn www.apotheken-versand1.org CNAME apotheken-versand1.org apotheken-versand32.org NS ns2.weltweite-hilfe.cn www.apotheken-versand32.org CNAME apotheken-versand32.org apotheken-versand2.org NS ns2.weltweite-hilfe.cn www.apotheken-versand2.org CNAME apotheken-versand2.org apotheken-versand13.org NS ns2.weltweite-hilfe.cn www.apotheken-versand13.org CNAME apotheken-versand13.org apotheken-versand23.org NS ns2.weltweite-hilfe.cn www.apotheken-versand23.org CNAME apotheken-versand23.org apotheken-versand33.org NS ns2.weltweite-hilfe.cn www.apotheken-versand33.org CNAME apotheken-versand33.org apotheken-versand14.org NS ns2.weltweite-hilfe.cn www.apotheken-versand14.org CNAME apotheken-versand14.org apotheken-versand24.org NS ns2.weltweite-hilfe.cn www.apotheken-versand24.org CNAME apotheken-versand24.org apotheken-versand34.org NS ns2.weltweite-hilfe.cn www.apotheken-versand34.org CNAME apotheken-versand34.org apotheken-versand4.org NS ns2.weltweite-hilfe.cn www.apotheken-versand4.org CNAME apotheken-versand4.org apotheken-versand15.org NS ns2.weltweite-hilfe.cn www.apotheken-versand15.org CNAME apotheken-versand15.org apotheken-versand25.org NS ns2.weltweite-hilfe.cn www.apotheken-versand25.org CNAME apotheken-versand25.org apotheken-versand35.org NS ns2.weltweite-hilfe.cn www.apotheken-versand35.org CNAME apotheken-versand35.org apotheken-versand5.org NS ns2.weltweite-hilfe.cn www.apotheken-versand5.org CNAME apotheken-versand5.org apotheken-versand16.org NS ns2.weltweite-hilfe.cn www.apotheken-versand16.org CNAME apotheken-versand16.org apotheken-versand26.org NS ns2.weltweite-hilfe.cn www.apotheken-versand26.org CNAME apotheken-versand26.org apotheken-versand36.org NS ns2.weltweite-hilfe.cn www.apotheken-versand36.org CNAME apotheken-versand36.org apotheken-versand27.org NS ns2.weltweite-hilfe.cn www.apotheken-versand27.org CNAME apotheken-versand27.org apotheken-versand37.org NS ns2.weltweite-hilfe.cn www.apotheken-versand37.org CNAME apotheken-versand37.org apotheken-versand7.org NS ns2.weltweite-hilfe.cn www.apotheken-versand7.org CNAME apotheken-versand7.org apotheken-versand18.org NS ns2.weltweite-hilfe.cn www.apotheken-versand18.org CNAME apotheken-versand18.org apotheken-versand28.org NS ns2.weltweite-hilfe.cn www.apotheken-versand28.org CNAME apotheken-versand28.org apotheken-versand38.org NS ns2.weltweite-hilfe.cn www.apotheken-versand38.org CNAME apotheken-versand38.org apotheken-versand8.org NS ns2.weltweite-hilfe.cn www.apotheken-versand8.org CNAME apotheken-versand8.org apotheken-versand29.org NS ns2.weltweite-hilfe.cn www.apotheken-versand29.org CNAME apotheken-versand29.org apotheken-versand39.org NS ns2.weltweite-hilfe.cn www.apotheken-versand39.org CNAME apotheken-versand39.org

Der Kram geht dann zu: ^whois: - interessanter Nameservereintrag:
^whois:NS1.MUELLER-NAMESERVER.COM - was ist denn aus ^whois:ns1.nldns.net geworden?

Dahinter stecken noch die gleichen "Gesellen":

Code:

- 93.127.128.0/17 -> Star-Hosting e.K. - AS44146 - 93.127.240.0/20 -> AS43289 - TRABIA-MNT - 93.127.240.0/21 -> AS43289 - TRABIA-MNT