header:
01: Received: from moon.geliar.com (EHLO moon.geliar.com) [78.109.21.64]
02: by mx0.gmx.net (mx027) with SMTP; 17 May 2008 xx:xx:xx +0200
03: Received: from amiga by moon.geliar.com with local (Exim 4.67)
04: (envelope-from <amiga [at] moon.geliar.com>)
05: ID: [ID filtered]
06: for x; Sat, 17 May 2008 xx:xx:xx +0300

header:
01: Received: from moon.geliar.com (EHLO moon.geliar.com) [78.109.21.64]
02: by mx0.gmx.net (mx082) with SMTP; 17 May 2008 xx:xx:xx +0200
03: Received: from amiga by moon.geliar.com with local (Exim 4.67)
04: (envelope-from <amiga [at] moon.geliar.com>)
05: ID: [ID filtered]
06: for x; Sat, 17 May 2008 xx:xx:xx +0300

header:
01: Received: from moon.geliar.com (EHLO moon.geliar.com) [78.109.21.64]
02: by mx0.gmx.net (mx002) with SMTP; 17 May 2008 xx:xx:xx +0200
03: Received: from amiga by moon.geliar.com with local (Exim 4.67)
04: (envelope-from <amiga [at] moon.geliar.com>)
05: ID: [ID filtered]
06: for x; Sat, 17 May 2008 xx:xx:xx +0300
Zitat Zitat von Body
Wir laden Sie zu einer neuen Web-Portal!
whois:http://fernando-heitor.de
Gespamt wurde über die Ukraine.
Ich verpetze die jetzt mal in Richtung estdomains. Auf dem Nameserver ist nur ein klein wenig zu finden:
Code:
joomlao.com	 NS 	dns1.geliar.com
geliar.com	 NS 	dns1.geliar.com
dns1.geliar.com	 A 	78.109.21.64
online-films.info	 NS 	dns1.geliar.com
kinofilms.info	 NS 	dns1.geliar.com
4web.ws	 NS 	dns1.geliar.com
blizza.net	 NS 	dns1.geliar.com
yniversal-spb.ru	 NS 	dns1.geliar.com
vovanchik.ru	 NS 	dns1.geliar.com
@Mods
ggf. in die JoeJobs verschieben? Ich bin mir nicht sicher, da auf der beworbenen Webseite nichts darüber zu finden ist.