Deutsche Version / English Version follows below
Sehr geehrte Damen und Herren,

wir haben Ihre E-Mail erhalten und ausgewertet.
Beim Verursacher handelt es sich um einen T-Online-Kunden.
Wir haben Ihr Anliegen daher an folgende Stelle weitergeleitet:

            T-Online International AG
            T-Online Allee 1
            D-64295 Darmstadt
            mailto:abuse@t-online.*****
            abuse-Team

Bei weiteren Fragen in dieser Angelegenheit wenden Sie sich bitte direkt
an diesen Provider.

II. Beschleunigte Bearbeitung (Nur bei t-dialin.net!)

1. Wenn die IP-Adresse des Verursachers der Domain "t-dialin.net"
zugeordnet ist, koennen Sie die Bearbeitung beschleunigen - wie Sie die
Domain feststellen koennen steht unter 2. In diesen Faellen koennen
Sie sich direkt an o.g. Provider wenden.

2. Mit dem Befehl "nslookup 'IP-Adresse'", z.B. nslookup 62.158.127.111,
koennen Sie unter vielen Betriebssystemen die dazugehoerige Domain
ermitteln.
Unter Win9x muesste dies mit "ping -a 'IP-Adresse'",
z.B. ping -a 62.158.127.111 funktionieren.

Mit freundlichen Gruessen
Security Team

Deutsche Telekom AG
T-Com, Technische Infrastruktur Niederlassung Überregional
Network Configuration Center (NCC)
Projects, Processes and Security
Tel.: 0180 / 533 - *****
Fax: 0180 / 533 - *****
mailto:abuse@t-ipnet.*****

________________________________________

-     English Version -


 Dear Sir or Madam.

We received and analyzed your e-mail.
The sender is a customer of  T-Online.
Therefore, please resubmit your complaint to:

T-Online International AG
            T-Online Allee 1
            D-64295 Darmstadt
            mailto:abuse@t-online.*****
            abuse-Team

Additional questions or comments should be directed to T-Online.

II.Expedited handling (t-dialin.net only)

1. If the culprit's IP address is allocated to the domain "t-dialin.net",
you can expedite processing by contacting the provider directly.
Please send an email with all the necessary data to abuse@t-online.de.

2. The Domain can be determined by issuing the command
"nslookup 'ip address'", i.e. nslookup 62.158.127.111.
If you are using Win9x, open a command prompt and issue
the command "ping -a 'ip-address'", i.e. ping -a 62.158.127.111.


Kind regards
Security Team

Deutsche Telekom AG
T-Com, Technische Infrastruktur Niederlassung Überregional
Network Configuration Center (NCC)
Projects, Processes and Security
Tel.: 0180 / 533 - *****
Fax: 0180 / 533 - *****
mailto:abuse@t-ipnet.*****






In response to:


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hallo,

Ein Rechner aus Ihrem Netzwerk ist offensichtlich mit Schadsoftware
befallen und benutzt Ihre Ressourcen, um infizierte E-Mails zu versenden.

Die untenstehenden Header sollten für Ihre Information ausreichen.

Bitte überprüfen Sie den Vorgang und leiten Sie die nötigen Schritte ein,
um weiteres Spamming durch diesen Rechner zu verhindern.

Vielen Dank für Ihre Bemühungen.

Mit freundlichen Grüßen, Patrick G. Stößer



Return-path: 
Envelope-to: newsgroups@*****
Delivery-date: Fri, 14 Apr 2006 16:36:00 +0200
Received: from [84.138.230.115] (helo=*****)
 by server9.dnshoster.de with esmtp (Exim 4.52)
 id 1FUPOv-0004BV-G9
 for newsgroups@*****; Fri, 14 Apr 2006 16:36:00 +0200
From: pan.2004.08.10.13.02.06.730930@ammit.de
To: newsgroups@*****
Subject: Re: Sample
Date: Fri, 14 Apr 2006 16:35:59 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
X-Antivirus-Scanner: Infected - Worm.SomeFool.P



-----BEGIN PGP SIGNATURE-----
Version: idw's PGP-Frontend 5.0.0.0 / 1-2006 + PGP 8.0.1

iQA/AwUBRD+0eFQD6fIE3y1sEQL7GQCcCobndUF2NqJWm0D+wGZ4dechwMgAoPyK
s+6Np4f1MCJtH/RVp7o0ePbg
=Yk+2
 -----END PGP SIGNATURE-----