800 mails am Tag !!!! Absender ??

[Xdream]

Hallo,
kann mir jemand helfen?
Bekomme ca. 800 Werbemails am Tag, immer die gleiche, anscheinend läuft das in ner Endlosschleife...
Kann ich den Absender zweifelsfrei indentifizieren..? Könnte das cekit.de sein oder mltp.de??
Hier der Head...

Received: from natsmtp00.webmailer.de [81.169.145.165] by ********.de with ESMTP
(SMTPD32-8.05) id AC9428700250; Wed, 17 Mar 2004 14:03:16 +0100
Received: from cetkit.de (pD9EF0120.dip.t-dialin.net [217.239.1.32])
by post.webmailer.de (8.12.10/8.12.10) with ESMTP id i2HCvaaS017361;
Wed, 17 Mar 2004 13:57:36 +0100 (MET)
Received: from mail pickup service by cetkit.de with Microsoft SMTPSVC;
Wed, 17 Mar 2004 14:00:51 +0100
thread-index: AcQKBVC4ybOZMyJxTUSMiUsTRS/y3A==
From: <newsletter1@mltp.info>
Subject: CeBIT Einladung
To: <******@**>, <***********@***>, <**************@***>,
, <**********@***>, etc., etc.,...........
"IMB Recipient 1" <mspop3connector.info@cetkit.de>
Date: Wed, 17 Mar 2004 14:00:50 +0100
Priority: normal
X-Priority: 3 (Normal)
Message-ID: <000001c40c1f$dfa7eba0$0100000a@lan.cetkit.de>
Importance: normal
Content-Transfer-Encoding: 7bit
X-Mailer: DvISE by Tobit Software, Germany (0224.4349474B45464B48514D)
X-David-Sym: 0
X-David-Flags: 33554432
Disposition-Notification-To: <newsletter1@mltp.info>
Return-Receipt-To: <newsletter1@mltp.info>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----_=_NextPart_000_00004096.4054CFB6"
X-Provags-ID: kundenserver.de abuse@kundenserver.de auth:038fce40665fee61dbece98228b79f11
Content-Class: urn:content-classes:message
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.0
X-OriginalArrivalTime: 14 Mar 2004 20:45:41.0890 (UTC) FILETIME=[50BD1620:01C40A05]
Sender: <newsletter1@mltp.info>
X-RCPT-TO: <*******@**********>
Status: U
X-UIDL: 369343806

-------------------------------------------
Wäre dankbar für Eure Antwort
*Xdream*

[Eniac]

> Kann ich den Absender zweifelsfrei indentifizieren..? Könnte das cekit.de sein oder mltp.de??
Wird denn eine der beiden domains im Spam beworben? Ansonsten können die da auch zufällig reingeraten sein.

> Received: from cetkit.de (pD9EF0120.dip.t-dialin.net [217.239.1.32])
Die einliefernde IP ist die 217.239.1.32, daür ist abuse#t-ipnet.de oder abuse#t-online.de zuständig.

Eniac

[Xdream]

Die Mails waren ursprünglich mal eine CEBIT Werbung der Fa. MLTP.de
die sagen aber es wäre ne endlosschleife bei einer der empfängeradressen.
ich würde ja sagen cetkit.de ist schuld, aber sicher bin ich mir nicht. (siehe RECEIVED, MESSAGE-ID)
Gruss Xdream

[Fidul]

Die Absender-IP weist auf den Raum Würzburg hin. Das paßt perfekt zum whois von cetkit.de (Eisingen).
--
Wir kriegen euch alle!