Zurück   Trojaner-Board > Malware entfernen > Überwachung, Datenschutz und Spam

Überwachung, Datenschutz und Spam: Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"

Windows 7 Fragen zu Verschlüsselung, Spam, Datenschutz & co. sind hier erwünscht. Hier geht es um Abwehr von Keyloggern oder aderen Spionagesoftware wie Spyware und Adware. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Benötigst du Hilfe beim Trojaner entfernen oder weil du dir einen Virus eingefangen hast, erstelle ein Thema in den oberen Bereinigungsforen.

Antwort
Alt 18.04.2016, 13:03   #1
verschleiß0r
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Hi,

mein T-Online Mailkonto versendet von meiner langjährigen Mailadresse aus E-Mails willkürlich an Empfänger, mit denen ich Kontakt hatte.
Ich erkenne dies immer nur daran, dass ich Mails vom Mail Delivery System zurück erhalte, wenn eine Adresse nicht mehr aktiv ist oder es sich sogar um Adressen handelt, auf die generell nicht geantwortet werden kann (solche noreply Mails, die man als Bestätigung und ähnliches immer mal erhält.)

Das ganze passiert fast wöchentlich schon seit mehreren Monaten. Es passiert auch, wenn alle meine Geräte ausgeschaltet sind, die selbst Mails senden könnten.
Ebenso habe ich jedes Gerät (Netbook, PC, Smartphone) zwischenzeitlich komplett formatiert und neu aufgesetzt.

Die Mails sind wie im Titel erwähnt auch nie unter "Sent" / Gesendete Objekte zu finden. Somit denke ich, dass dieser Trojaner oder was auch immer agiert ohne auf einem meiner Geräte installiert zu sein.

Hat hier irgendjemand einen Tipp für mich?
Ich gehe aufgrund der Rahmenpunkte davon aus, dass es keinen Sinn macht, auf meinen Laufwerken nach einem Trojaner zu suchen? (was ich damals vor dem neu aufsetzen der Geräte mehrfach getan habe).

Danke für jeden Hinweis!

Alt 18.04.2016, 13:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Moin

die häufigste Ursache für sowas lässt du außer Acht, ist dir wohl auch nicht bekannt: mail spoofing.

Spammer können beliebige E-Mail-Adressen als Absender definieren. Und jetzt rate mal wer etwaige MAILERDAEMON Nachrichten bekommt, wenn die Spammer einfach deine Adresse als Absender verwenden...

Einfach hysterisch und hektisch alles zu plätten war voreilig und naiv... das bringt bei mail spoofing rein garnix. Gegen mail spoofing kann man auch rein garnix tun.
__________________

__________________

Alt 18.04.2016, 13:34   #3
verschleiß0r
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Danke für deine schnelle Antwort. Den Begriff kannte ich so nicht und ich ging auch davon aus, dass es bei all den Spezialbezeichnungen der jeweiligen Prozedur einiges gibt, was mir neu ist.
Also bleibt einem nur übrig seine geliebte Mailadresse aufzugeben, die man schon sein ganzes virtuelles Leben nutzt?

Ich habe mich wahrscheinlich unglücklich ausgedrückt...ich habe die Geräte nicht unüberlegt einfach alle geplättet, sondern es ergaben sich bei jedem einzelnen Gerät
im Laufe der Monate ohnehin jeweils Gelegenheiten bzw. mehrere Gründe
neu aufzusetzen (Smartphonewechsel, Umzug von Win 7 auf Win 10, neuer Rechner usw.)
__________________

Alt 18.04.2016, 13:38   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Nö, dass man seine Mailadresse aufgeben kann wurde auch nirgends erwähnt. Offenbar hast du das mail spoofing nicht richtig verstanden? Die Spammer können immer beliebige Adressen als Absender nehmen. Wie oft willst du denn die Mailaccounts einstampfen und neu anlegen

Zeihst du auch gleich um falls ein Spinner meint, einen Brief irgendwo hinzuschicken dabei aber deine Adresse und deinen Namen als Absender verwendet?
__________________
Logfiles bitte immer in CODE-Tags posten

Geändert von cosinus (18.04.2016 um 13:59 Uhr) Grund: typo

Alt 18.04.2016, 19:19   #5
verschleiß0r
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Nein, das wurde nicht erwähnt - das war meine Schlussfolgerung, bei der ich auch immer noch bleibe und zwar weil ich es verstanden habe.
Natürlich können die beliebige Adressen wählen, aber die Chance, dass so etwas bei einer neuen passiert ist ja mal deutlich geringer als bei der vorhandenen, wo quasi seit Monaten eine Garantie für Mailversand von Dritten besteht.
Daher ist der einzig logische Schritt umzuziehen und zu hoffen, dass es im besten Falle nicht mehr vor kommt, dass die neue Adresse dazu missbraucht wird.

Der Vergleich ist zwar nett, aber hinkt, denn ein Mailadressen-Umzug ist vermutlich bedeutend leichter vollzogen. Es geht auch nicht um ein paar Mails im Monat, sondern um paar hundert die Woche, wenn es schlecht läuft.


Alt 18.04.2016, 21:48   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Ja schon, aber wenn du deine Hauptmailadresse ständig umziehst wird es nur ne (kurze) Frage der Zeit sein bis wieder sowas passiert. Ich sagte ja, man kann da nix gegen tun.

Jeder Vergleich hinkt irgendwo, sonst wäre es kein Vergleich. Ich wollte damit nur verdeutlichen, dass du ja auch nicht umziehst, weil ein Spinner deine Anschrift als Absender missbraucht. Umzug ist keine Lösung weil eine neue Adresse dich davor prinzipiell nicht schützen kann. Und du hast den ganzen Ärger mit deinen Kontakten, den erstmal alle mitzuteilen, dass du deine Mailadresse wegen so ner Bagatelle einstampfst aber das Grundproblem damit nicht lösen kannst.
__________________
--> Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"

Alt 07.06.2016, 10:21   #7
Ulysses1975
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Ich habe dasselbe Problem. Bei einer Attacke bekomme ich immer gleich 20 Mail-Daemon-Mails in einem slangartigem Englisch, die an bis zu 50 Leuten verschickt werden. Ich bin deutscher Muttersprachler und habe mein Germanistik-Studium mit 1 abgeschlossen, würde mich also so nie ausdrücken. Ich wäre sehr daran interessiert, solchen Spinnern, die über Trojaner massenweise Spam verschicken, das Handwerk zu legen. Weiß jemand, wo es computerforensischen Rat gibt?

Geändert von Ulysses1975 (07.06.2016 um 10:30 Uhr)

Alt 07.06.2016, 11:00   #8
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Was willst du als kleiner PC-Anwender denn da machen
Die Spammer nutzen Botnetze, eine riesige Anzahl von verseuchten Rechnern, die von den Botnetz-Betreibern logisch zu einem Netzwerk zusammengefasst und deren Kapazitäten dann zB an zahlungskräftige Spammer vermietet werden. DU selbst kannst da garnix ausrichten, das Aushebeln solcher Botnetze ist die Aufgabe von AV-Labs und staatlichen Stellen, tw. macht Microsoft auch mit. Hier ein Beispiel dazu => Ermittlungsbehörden gelingt zusammen mit Microsoft Schlag gegen Botnet | ZDNet.de
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 07.06.2016, 15:08   #9
iceweasel
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"



Du könntest mal den Mail-Header anschauen bzw. in Teilen hier posten. Achte darauf, dass du deinen Namen und auch deine oder evtl. andere E-Mail-Adressen z.B. durch Sterne (bitte nur Namen und nicht die Domain) änderst. Lass auch den Inhalt der E-Mail weg.
Vor allem an den Zeilen beginnend mit "Received" kann man erkennen wo die E-Mails wirklich herkommen. Gerne kannst du mir auch eine PN mit den vollständigen Mail-Header schicken falls dir der Aufwand zu groß ist. Dein Mailprogramm sollte irgendwo die Option haben den Mail-Header zusätzlich anzuzeigen. Musst mal suchen.

Mindestens wenn die E-Mail doch über den ursprünglichen Provider geschickt wird sollte man das Passwort für den Mail-Account dringend ändern. Wird es über andere Server geschickt ist man nur in einer Spam-Liste gelandet und die im Header aufgeführten Server werden z.B. als Mail-Relays genutzt.

Alt 07.06.2016, 17:15   #10
Ulysses1975
 
Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Standard

Header von 10 aus ca. 45 Mails, die ich alle am 31.05.16 zwischen 00:59 und 01:01 erhielt



Text von Mail in etwa: Hi, Have you seen this stuff? <böser Link>, Bernd Knig

Header von 10 Mails:

Code:
ATTFilter
1.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver3.netcologne.de
	by cc-deliver3.netcologne.de (Dovecot) with LMTP id 0YMXHZPATFeUCQAAOrYLlQ
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:32:58 +0200
Received: from cc-mx1.netcologne.de (cc-mx1.netcologne.de [89.1.8.141])
	by cc-deliver3.netcologne.de (Postfix) with ESMTP id 230A411D5E
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:32:58 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx1.netcologne.de (Postfix) with ESMTP id 12B7211DE9
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:32:58 +0200 (CEST)
Received: from [198.89.121.88] (helo=cc-mx1.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574ccdaa-0b96-7f0000012729-7f0000018c7f-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:32:58 +0200
Received: from mystery.ambereyes.net (mystery.ambereyes.net [198.89.121.88])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx1.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:32:56 +0200 (CEST)
Received: from mailnull by mystery.ambereyes.net with local (Exim 4.87)
	id 1b7Wg4-0001uF-Tk
	for nc-...@netcologne.de; Mon, 30 May 2016 19:32:56 -0400
X-Failed-Recipients: Jessica@pkv-vergleich-juli-2015.com
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mystery.ambereyes.net>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464651176-eximdsn-543919039
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7Wg4-0001uF-Tk@mystery.ambereyes.net>
Date: Mon, 30 May 2016 19:32:56 -0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mystery.ambereyes.net
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mystery.ambereyes.net: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mystery.ambereyes.net: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464651178-00000B96-8DC4D4E2/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464651176-eximdsn-543919039
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  Jessica@pkv-vergleich-juli-2015.com
    Domain connectdc.org has exceeded the max emails per hour (625/500 (125%)) allowed.  Message discarded.

--1464651176-eximdsn-543919039
Content-type: message/delivery-status

Reporting-MTA: dns; mystery.ambereyes.net

Action: failed
Final-Recipient: rfc822;Jessica@pkv-vergleich-juli-2015.com
Status: 5.0.0

--1464651176-eximdsn-543919039
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [138.118.229.217] (port=52062 helo=beqkd.org)
	by mystery.ambereyes.net with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WDB-0000XO-6c; Mon, 30 May 2016 19:03:06 -0400
From:  <nc-...@netcologne.de>
To: "JEEP-DEUTSCHLAND" <JEEP-DEUTSCHLAND@auto.de-at-ch.com>, "JEEP-DEUTSCHLAND" <JEEP-DEUTSCHLAND@auto.dein-angebot.com>, "Jackpot" 
 <Jackpot@meinsparenxxl.com>, "Jessica Schmidt" 
 <Jessica@pkv-vergleich-juli-2015.com>, "Jetzt zugreifen" 
 <paula@xn--schnppchenuhu-efb.de>
Subject: i'm so excited
Date: Tue, 31 May 2016 02:02:52 +0300
Message-ID: <0000202f3f45$a9859963$3848fd03$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_7A5330CB.332D65FE"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGseTkr61yvSfoE8aJ+IuTg8U3pDw==
Content-Language: en-us

2.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver3.netcologne.de
	by cc-deliver3.netcologne.de (Dovecot) with LMTP id f4IXHZPATFeUCQAAOrYLlQ
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:27:00 +0200
Received: from cc-mx3.netcologne.de (cc-mx3.netcologne.de [89.1.8.143])
	by cc-deliver3.netcologne.de (Postfix) with ESMTP id B43FB11D5E
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:27:00 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx3.netcologne.de (Postfix) with ESMTP id A60DF11DD7
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:27:00 +0200 (CEST)
Received: from [130.185.86.231] (helo=cc-mx3.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574ccc44-0bcb-7f0000012729-7f000001bdf4-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:27:00 +0200
Received: from mercurio.tuganetcloud.com (unknown [130.185.86.231])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx3.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:26:59 +0200 (CEST)
Received: from mailnull by mercurio.tuganetcloud.com with local (Exim 4.87)
	id 1b7WaI-001G3Z-Pw
	for nc-...@netcologne.de; Tue, 31 May 2016 00:26:58 +0100
X-Failed-Recipients: gerlinde.koch@cellitinnen.de
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mercurio.tuganetcloud.com>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464650818-eximdsn-283993099
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WaI-001G3Z-Pw@mercurio.tuganetcloud.com>
Date: Tue, 31 May 2016 00:26:58 +0100
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mercurio.tuganetcloud.com
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mercurio.tuganetcloud.com: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mercurio.tuganetcloud.com: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464650820-00000BCB-3CCB26D3/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464650818-eximdsn-283993099
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  gerlinde.koch@cellitinnen.de
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.

--1464650818-eximdsn-283993099
Content-type: message/delivery-status

Reporting-MTA: dns; mercurio.tuganetcloud.com

Action: failed
Final-Recipient: rfc822;gerlinde.koch@cellitinnen.de
Status: 5.0.0

--1464650818-eximdsn-283993099
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [187.86.73.84] (port=37498 helo=mgtr.com)
	by mercurio.tuganetcloud.com with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WBk-0017uz-V6; Tue, 31 May 2016 00:01:38 +0100
From: Bernd Knig <nc-...@netcologne.de>
To: "Josef Rebbe" <josef.rebbe@gmail.com>, "Karol - Biuro Wandy Pratnickiej" <karol@egzorcysta.pl>, "Karol - Wanda Pratnickas Buero" <karol@DerExorzist.com>, "Koch Gerlinde HGK" <gerlinde.koch@cellitinnen.de>, "Lampel UB BTZ" 
 <lampel.ub@btz-koeln.de>
Subject: great stuff for you
Date: Tue, 31 May 2016 02:01:28 +0300
Message-ID: <00002e1b7628$9c210ac9$fec8db06$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_7CDAA95F.7A9ACEDF"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGmv9qdszA6tvMmPSBbygLdPbDuZA==
Content-Language: en-us

3.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver2.netcologne.de
	by cc-deliver2.netcologne.de (Dovecot) with LMTP id t8xgJ43ITFdlfAAAkadL6w
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:22:21 +0200
Received: from cc-mx1.netcologne.de (cc-mx1.netcologne.de [89.1.8.141])
	by cc-deliver2.netcologne.de (Postfix) with ESMTP id E90B111D6E
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:22:21 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx1.netcologne.de (Postfix) with ESMTP id DB06511F57
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:22:21 +0200 (CEST)
Received: from [130.185.86.231] (helo=cc-mx1.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574ccb2d-0b96-7f0000012729-7f00000180d9-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:22:21 +0200
Received: from mercurio.tuganetcloud.com (unknown [130.185.86.231])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx1.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:22:20 +0200 (CEST)
Received: from mailnull by mercurio.tuganetcloud.com with local (Exim 4.87)
	id 1b7WVo-001EWe-23
	for nc-...@netcologne.de; Tue, 31 May 2016 00:22:20 +0100
X-Failed-Recipients: dominik.sack@netcologne.de
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mercurio.tuganetcloud.com>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464650540-eximdsn-1723366410
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WVo-001EWe-23@mercurio.tuganetcloud.com>
Date: Tue, 31 May 2016 00:22:20 +0100
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mercurio.tuganetcloud.com
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mercurio.tuganetcloud.com: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mercurio.tuganetcloud.com: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464650541-00000B96-F8FE510F/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464650540-eximdsn-1723366410
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  dominik.sack@netcologne.de
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.

--1464650540-eximdsn-1723366410
Content-type: message/delivery-status

Reporting-MTA: dns; mercurio.tuganetcloud.com

Action: failed
Final-Recipient: rfc822;dominik.sack@netcologne.de
Status: 5.0.0

--1464650540-eximdsn-1723366410
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [187.86.73.84] (port=37498 helo=mgtr.com)
	by mercurio.tuganetcloud.com with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WBY-0017uz-PP; Tue, 31 May 2016 00:01:26 +0100
From: Bernd Knig <nc-...@netcologne.de>
To: "Diana Rehbock" <drehbock@web.de>, "Dominik Sack" 
 <dominik.sack@netcologne.de>, "EarMaster - Martijn" 
 <saleandsupport@earmaster.com>, "Frank Pitsch BTZ-Koeln" 
 <pitsch@btz-koeln.de>, "Franke UB BTZ" <franke.ub@btz-koeln.de>
Subject: great stuff for you
Date: Tue, 31 May 2016 02:01:16 +0300
Message-ID: <0000a48cb72e$8b224de5$87f81032$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_1B381D5E.5A358EDA"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGoU1vgUeRRrlj3ylTpS89g0yf7kw==
Content-Language: en-us




4.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver4.netcologne.de
	by cc-deliver4.netcologne.de (Dovecot) with LMTP id 6A3eHJPKTFeZbQAA52AAaA
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:58 +0200
Received: from cc-mx4.netcologne.de (cc-mx4.netcologne.de [89.1.8.144])
	by cc-deliver4.netcologne.de (Postfix) with ESMTP id C669611D85
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:58 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx4.netcologne.de (Postfix) with ESMTP id B834411E45
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:58 +0200 (CEST)
Received: from [130.185.86.231] (helo=cc-mx4.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574ccada-0b59-7f0000012729-7f000001ed01-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:58 +0200
Received: from mercurio.tuganetcloud.com (unknown [130.185.86.231])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx4.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:57 +0200 (CEST)
Received: from mailnull by mercurio.tuganetcloud.com with local (Exim 4.87)
	id 1b7WUS-001Dye-U8
	for nc-...@netcologne.de; Tue, 31 May 2016 00:20:56 +0100
X-Failed-Recipients: info@daniel-agi.de,
  digiauskunft@hbz-nrw.de,
  gregory@musicgoals.com
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mercurio.tuganetcloud.com>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464650456-eximdsn-1918876074
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WUS-001Dye-U8@mercurio.tuganetcloud.com>
Date: Tue, 31 May 2016 00:20:56 +0100
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mercurio.tuganetcloud.com
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mercurio.tuganetcloud.com: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mercurio.tuganetcloud.com: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464650458-00000B59-FA1539E2/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464650456-eximdsn-1918876074
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  info@daniel-agi.de
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.
  digiauskunft@hbz-nrw.de
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.
  gregory@musicgoals.com
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.

--1464650456-eximdsn-1918876074
Content-type: message/delivery-status

Reporting-MTA: dns; mercurio.tuganetcloud.com

Action: failed
Final-Recipient: rfc822;gregory@musicgoals.com
Status: 5.0.0

Action: failed
Final-Recipient: rfc822;digiauskunft@hbz-nrw.de
Status: 5.0.0

Action: failed
Final-Recipient: rfc822;info@daniel-agi.de
Status: 5.0.0

--1464650456-eximdsn-1918876074
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [187.86.73.84] (port=37498 helo=mgtr.com)
	by mercurio.tuganetcloud.com with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WCL-0017uz-68; Tue, 31 May 2016 00:02:14 +0100
From: Bernd Knig <nc-...@netcologne.de>
To: "Daniel Agi" <info@daniel-agi.de>, "Digitale Auskunft" 
 <digiauskunft@hbz-nrw.de>, "Greg Giese" <gregory@musicgoals.com>
Subject: wow
Date: Tue, 31 May 2016 02:02:06 +0300
Message-ID: <00001d6b6dd7$91eff6e7$538f93ca$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_512B8C3D.5C19B535"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGnqPq+fok2DHHtpQ5Bx73VNTdN9w==
Content-Language: en-us

This is a multipart message in MIME format.

5.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver2.netcologne.de
	by cc-deliver2.netcologne.de (Dovecot) with LMTP id gfX8J43ITFdnfAAAkadL6w
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:51 +0200
Received: from cc-mx3.netcologne.de (cc-mx3.netcologne.de [89.1.8.143])
	by cc-deliver2.netcologne.de (Postfix) with ESMTP id E079A11D3F
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:51 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx3.netcologne.de (Postfix) with ESMTP id D27DA11DEA
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:51 +0200 (CEST)
Received: from [130.185.86.231] (helo=cc-mx3.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574ccad3-0bcb-7f0000012729-7f000001b72e-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:51 +0200
Received: from mercurio.tuganetcloud.com (unknown [130.185.86.231])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx3.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:20:50 +0200 (CEST)
Received: from mailnull by mercurio.tuganetcloud.com with local (Exim 4.87)
	id 1b7WUM-001DwB-1Y
	for nc-...@netcologne.de; Tue, 31 May 2016 00:20:50 +0100
X-Failed-Recipients: tinnefeld@bewo-mobil-koeln.de
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mercurio.tuganetcloud.com>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464650450-eximdsn-1825569321
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WUM-001DwB-1Y@mercurio.tuganetcloud.com>
Date: Tue, 31 May 2016 00:20:50 +0100
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mercurio.tuganetcloud.com
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mercurio.tuganetcloud.com: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mercurio.tuganetcloud.com: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464650451-00000BCB-B34A6DEC/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464650450-eximdsn-1825569321
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  tinnefeld@bewo-mobil-koeln.de
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.

--1464650450-eximdsn-1825569321
Content-type: message/delivery-status

Reporting-MTA: dns; mercurio.tuganetcloud.com

Action: failed
Final-Recipient: rfc822;tinnefeld@bewo-mobil-koeln.de
Status: 5.0.0

--1464650450-eximdsn-1825569321
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [187.86.73.84] (port=37498 helo=mgtr.com)
	by mercurio.tuganetcloud.com with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WBz-0017uz-Ut; Tue, 31 May 2016 00:01:53 +0100
From: Bernd Knig <nc-...@netcologne.de>
To: "PR2 classic - AF" <office@pr2classic.de>, "Petra Johansen" 
 <pjohansen@justjazz.de>, "Rainer Nonnenmann" <peregrinus@t-online.de>, "Rolf Tinnefeld" <rolf-tinnefeld@t-online.de>, "Rolf Tinnefeld" 
 <tinnefeld@bewo-mobil-koeln.de>
Subject: nice story
Date: Tue, 31 May 2016 02:01:44 +0300
Message-ID: <00000006ae36$cbc6d686$00bd6ed1$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_466D468D.60F7DAC8"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGpxGVq+5pcOIOdoUzChFhlonDyfg==
Content-Language: en-us

This is a multipart message in MIME format.

------=_NextPart_000_0001_466D468D.60F7DAC8
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit

6.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver4.netcologne.de
	by cc-deliver4.netcologne.de (Dovecot) with LMTP id ljv3IUrHTFeZaAAA52AAaA
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:19:20 +0200
Received: from cc-mx2.netcologne.de (cc-mx2.netcologne.de [89.1.8.142])
	by cc-deliver4.netcologne.de (Postfix) with ESMTP id 8139411DBB
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:19:20 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx2.netcologne.de (Postfix) with ESMTP id 7417311E52
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:19:20 +0200 (CEST)
Received: from [130.185.86.231] (helo=cc-mx2.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)6. 
	id 574cca78-0a7b-7f0000012729-7f00000184d1-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:19:20 +0200
Received: from mercurio.tuganetcloud.com (unknown [130.185.86.231])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx2.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:19:19 +0200 (CEST)
Received: from mailnull by mercurio.tuganetcloud.com with local (Exim 4.87)
	id 1b7WSs-001DWo-N5
	for nc-...@netcologne.de; Tue, 31 May 2016 00:19:18 +0100
X-Failed-Recipients: Abrechnung@netcologne.de
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mercurio.tuganetcloud.com>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464650358-eximdsn-1080235008
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WSs-001DWo-N5@mercurio.tuganetcloud.com>
Date: Tue, 31 May 2016 00:19:18 +0100
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mercurio.tuganetcloud.com
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mercurio.tuganetcloud.com: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mercurio.tuganetcloud.com: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464650360-00000A7B-A85071E4/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464650358-eximdsn-1080235008
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  Abrechnung@netcologne.de
    Domain cosmake.com.pt has exceeded the max defers and failures per hour (100/100 (52%)) allowed. Message discarded.

--1464650358-eximdsn-1080235008
Content-type: message/delivery-status

Reporting-MTA: dns; mercurio.tuganetcloud.com

Action: failed
Final-Recipient: rfc822;Abrechnung@netcologne.de
Status: 5.0.0

--1464650358-eximdsn-1080235008
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [187.86.73.84] (port=37498 helo=mgtr.com)
	by mercurio.tuganetcloud.com with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WCG-0017uz-L2; Tue, 31 May 2016 00:02:09 +0100
From: Bernd Knig <nc-...@netcologne.de>
To: "42" <42@rochusaust.de>, "A.stoetzel" <A.stoetzel@gmx.de>, "AVANQUEST DEUTSCHLAND KUNDENDIENST" <aq.kundendienst@processflows.eu>, 
 "Abrechnung" <Abrechnung@netcologne.de>, "Albrecht Maurer" 
 <albrechtmaurer@me.com>
Subject: that's really nice
Date: Tue, 31 May 2016 02:02:00 +0300
Message-ID: <0000cf080b86$c150717d$20affcac$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_0FA387C8.227908EA"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdG2qsK8cA1KHsT6VFHU81ZKHF3iiw==
Content-Language: en-us

This is a multipart message in MIME format.

7.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver4.netcologne.de
	by cc-deliver4.netcologne.de (Dovecot) with LMTP id wrtiEM2/TFdIVQAA52AAaA
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:05:02 +0200
Received: from cc-mx3.netcologne.de (cc-mx3.netcologne.de [89.1.8.143])
	by cc-deliver4.netcologne.de (Postfix) with ESMTP id 6732A11D87
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:05:02 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx3.netcologne.de (Postfix) with ESMTP id 59CCE11E23
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:05:02 +0200 (CEST)
Received: from [217.115.153.215] (helo=cc-mx3.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574cc71e-0bcb-7f0000012729-7f0000019d09-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:05:02 +0200
Received: from srv15.mailer-service.de (srv15.mailer-service.de [217.115.153.215])
	by cc-mx3.netcologne.de (Postfix) with ESMTP
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:05:01 +0200 (CEST)
Received: by srv15.mailer-service.de (promio.mail)
	id 40E7F1011F6; Tue, 31 May 2016 01:05:01 +0200 (CEST)
Date: Tue, 31 May 2016 01:05:01 +0200 (CEST)
From: MAILER-DAEMON@srv15.mailer-service.de (Mail Delivery System)
Subject: Undelivered Mail Returned to Sender
To: nc-...@netcologne.de
Auto-Submitted: auto-replied
MIME-Version: 1.0
Content-Type: multipart/report; report-type=delivery-status;
	boundary="1C6C8101036.1464649501/srv15.mailer-service.de"
Message-Id: <20160530230501.40E7F1011F6@srv15.mailer-service.de>
X-purgate-ID: 153929::1464649502-00000BCB-E5D2267A/18/0
X-NetCologne-Spam: L
X-purgate: clean

This is a MIME-encapsulated message.

--1C6C8101036.1464649501/srv15.mailer-service.de
Content-Description: Notification
Content-Type: text/plain; charset=us-ascii

This is the mail system at host srv15.mailer-service.de.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                   The mail system

<promio-bounces@089munichmedia.de> (expanded from <info@news31.painfo.de>):
    host mx01.kundenserver.de[217.72.192.67] said: 552-Requested mail action
    aborted: exceeded storage allocation 552-Quota exceeded. 552 For
    explanation visit
    hxxp://postmaster.1and1.com/en/error-messages?ip=217.115.153.215&c=quot (in
    reply to RCPT TO command)

--1C6C8101036.1464649501/srv15.mailer-service.de
Content-Description: Delivery report
Content-Type: message/delivery-status

Reporting-MTA: dns; srv15.mailer-service.de
X-promio-mail-Queue-ID: 1C6C8101036
X-promio-mail-Sender: rfc822; nc-...@netcologne.de
Arrival-Date: Tue, 31 May 2016 01:05:01 +0200 (CEST)

Final-Recipient: rfc822; promio-bounces@089munichmedia.de
Original-Recipient: rfc822;info@news31.painfo.de
Action: failed
Status: 5.0.0
Remote-MTA: dns; mx01.kundenserver.de
Diagnostic-Code: smtp; 552-Requested mail action aborted: exceeded storage
    allocation 552-Quota exceeded. 552 For explanation visit
    hxxp://postmaster.1and1.com/en/error-messages?ip=217.115.153.215&c=quot

--1C6C8101036.1464649501/srv15.mailer-service.de
Content-Description: Undelivered Message
Content-Type: message/rfc822

Return-Path: <nc-...@netcologne.de>
Received: from out-mta1.ai270.net (out-mta4.ai270.net [94.126.40.171])
	by srv15.mailer-service.de (promio.mail) with ESMTP id 1C6C8101036
	for <info@news31.painfo.de>; Tue, 31 May 2016 01:05:01 +0200 (CEST)
Received: from [94.126.40.188] (helo=outscan2.ai270.net)
	by out-mta1.ai270.net with esmtps (TLS1.0:DHE_RSA_AES_256_CBC_SHA1:256)
	(Exim 4.80)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WF1-0001Fp-Ou; Tue, 31 May 2016 00:04:59 +0100
Received: from mail.lcn.com (mail.lcn.com [94.126.40.131])
	by outscan2.ai270.net (8.14.3/8.14.3/Debian-5+lenny1) with ESMTP id u4UN4xUL009271;
	Tue, 31 May 2016 00:04:59 +0100
Received: from [37.239.205.213] (helo=cetuvh.net)
	by mail.lcn.com with esmtpsa (TLS1.2:DHE_RSA_AES_256_CBC_SHA256:256)
	(Exim 4.80)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WAO-0007EA-Rs; Tue, 31 May 2016 00:00:13 +0100
From:  <nc-...@netcologne.de>
To: "letzte Erinnerung" <info@news31.painfo.de>,
        "letzte Erinnerung" 
 <info@sd24-news.de>,
        "m.schloemer" <m.schloemer@arcor.de>, "mailing" 
 <mailing@herder.de>,
        "mailings" <mailings@mailing.zattoo.com>
Subject: it's never too late
Date: Tue, 31 May 2016 02:00:07 +0300
Message-ID: <00000b2b7e21$d1774b6a$9c162914$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_2FC86BEC.09F40D9E"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGvnrCwTfepyEImgJepbH8kvg8bSA==
Content-Language: en-us
X-AI-Sender: enquiries@watsonelec.co.uk
X-Bayes-Prob: 0.7814 (Score 2, tokens from: LCNPOST, base:default, @@RPTN)
X-Spam-Score: 2.00 (**) [Hold at 5.50] HTML_MESSAGE:0.001,Bayes(0.7814:2.0)
X-CanIt-Geo: ip=94.126.40.131; country=GB; latitude=51.4964; longitude=-0.1224; hxxp://maps.google.com/maps?q=51.4964,-0.1224&z=6
X-CanItPRO-Stream: base:LCNPOST (inherits from base:default)
X-Canit-Stats-ID: 03R0L4Xr8 - 16818a8143f0 - 20160531
X-Scanned-By: CanIt (www . roaringpenguin . com)

8.	 Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver2.netcologne.de
	by cc-deliver2.netcologne.de (Dovecot) with LMTP id q/stGG3GTFefdQAAkadL6w
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:47 +0200
Received: from cc-mx1.netcologne.de (cc-mx1.netcologne.de [89.1.8.141])
	by cc-deliver2.netcologne.de (Postfix) with ESMTP id 70DBE11D6E
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:47 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx1.netcologne.de (Postfix) with ESMTP id 617DB11F40
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:47 +0200 (CEST)
Received: from [193.109.144.7] (helo=cc-mx1.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574cc6d3-0b96-7f0000012729-7f000001d19e-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:47 +0200
Received: from mail.vizor.lutsk.ua (mail.vizor.lutsk.ua [193.109.144.7])
	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
	(No client certificate requested)
	by cc-mx1.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:46 +0200 (CEST)
Received: from mailnull by mail.vizor.lutsk.ua with local (Exim 4.69 (FreeBSD))
	id 1b7WDp-000FSi-4S
	for nc-...@netcologne.de; Tue, 31 May 2016 02:03:45 +0300
X-Failed-Recipients: info@blinkerblinker.eu
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mail.lutsk.ua>
To: nc-...@netcologne.de
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WDp-000FSi-4S@mail.vizor.lutsk.ua>
Date: Tue, 31 May 2016 02:03:45 +0300
X-purgate-ID: 153929::1464649427-00000B96-4C3C222A/18/0
X-NetCologne-Spam: L
X-purgate: clean

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  info@blinkerblinker.eu
    SMTP error from remote mail server after end of data:
    host smtp.rzone.de [81.169.145.98]: 550 5.7.1 Recipients have complained about included content (B-TEXT)

------ This is a copy of the message, including all the headers. ------

Return-path: <nc-...@netcologne.de>
Received: from [80.78.216.66] (helo=lqthgt.com)
	by mail.vizor.lutsk.ua with esmtpsa (TLSv1:AES256-SHA:256)
	(Exim 4.69 (FreeBSD))
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WDl-000FSM-3n; Tue, 31 May 2016 02:03:41 +0300
From: Bernd Knig <nc-...@netcologne.de>
To: "hotline" <hotline@langenscheidt.de>, "ilsekoenig" 
 <ilsekoenig@onlinehome.de>, "info" <info@blinkerblinker.eu>
Subject: that's so gooood
Date: Tue, 31 May 2016 02:03:36 +0300
Message-ID: <000055e0e275$b80c1dac$fc049022$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_5EBDCCFA.7B42AEE9"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGk7IB5Q3N/88NBlnQZyD56mVLG4Q==
Content-Language: en-us

9.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver2.netcologne.de
	by cc-deliver2.netcologne.de (Dovecot) with LMTP id 642IA2G/TFfPZgAAkadL6w
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:22 +0200
Received: from cc-mx1.netcologne.de (cc-mx1.netcologne.de [89.1.8.141])
	by cc-deliver2.netcologne.de (Postfix) with ESMTP id 9D92C11D6E
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:22 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx1.netcologne.de (Postfix) with ESMTP id 8EBE811D8C
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:22 +0200 (CEST)
Received: from [223.27.16.231] (helo=cc-mx1.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574cc6ba-0b96-7f0000012729-7f000001d0ae-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:22 +0200
Received: from cp-hs1-mel-ms.webedia.net (cp-hs1-mel-ms.webedia.net [223.27.16.231])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx1.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:21 +0200 (CEST)
Received: from mailnull by cp-hs1-mel-ms.webedia.net with local (Exim 4.87)
	id 1b7WDO-0047Cj-K5
	for nc-...@netcologne.de; Tue, 31 May 2016 09:03:18 +1000
X-Failed-Recipients: V.Neuhaus@uni-koeln.de
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@cp-hs1-mel-ms.webedia.net>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464649398-eximdsn-241121547
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WDO-0047Cj-K5@cp-hs1-mel-ms.webedia.net>
Date: Tue, 31 May 2016 09:03:18 +1000
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - cp-hs1-mel-ms.webedia.net
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: cp-hs1-mel-ms.webedia.net: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: cp-hs1-mel-ms.webedia.net: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464649402-00000B96-48325A58/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464649398-eximdsn-241121547
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  V.Neuhaus@uni-koeln.de
    host seraph.rrz.uni-koeln.de [134.95.19.134]
    SMTP error from remote mail server after RCPT TO:<V.Neuhaus@uni-koeln.de>:
    550 #5.7.1 Your access to submit messages to this e-mail system has been rejected.

--1464649398-eximdsn-241121547
Content-type: message/delivery-status

Reporting-MTA: dns; cp-hs1-mel-ms.webedia.net

Action: failed
Final-Recipient: rfc822;V.Neuhaus@uni-koeln.de
Status: 5.0.0
Remote-MTA: dns; seraph.rrz.uni-koeln.de
Diagnostic-Code: smtp; 550 #5.7.1 Your access to submit messages to this e-mail system has been rejected.

--1464649398-eximdsn-241121547
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from 189.90.47.181.jupiter.com.br ([189.90.47.181]:51113 helo=kwungk.com)
	by cp-hs1-mel-ms.webedia.net with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WCf-004722-4O; Tue, 31 May 2016 09:02:35 +1000
From:  <nc-...@netcologne.de>
To: "Ute Johann" <info@abnehmrevolution.com>, "V.Neuhaus" 
 <V.Neuhaus@uni-koeln.de>, "VIP-Angebot" <VIP-Angebot@smart-shopper.pro>
Subject: OMG it's true
Date: Tue, 31 May 2016 02:02:21 +0300
Message-ID: <000003bd3622$aed13a2e$078d362c$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_389C03C4.4F2164D6"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGr5hhl2G40ByUDToICoxpFk0qaCQ==
Content-Language: en-us

10.	Return-Path: <>
Delivered-To: <nc-...@netcologne.de>
Received: from cc-deliver3.netcologne.de
	by cc-deliver3.netcologne.de (Dovecot) with LMTP id vs19IvPFTFfxEgAAOrYLlQ
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:13 +0200
Received: from cc-mx1.netcologne.de (cc-mx1.netcologne.de [89.1.8.141])
	by cc-deliver3.netcologne.de (Postfix) with ESMTP id BEB3F11D5E
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:13 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
	by cc-mx1.netcologne.de (Postfix) with ESMTP id ADA9711D8C
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:13 +0200 (CEST)
Received: from [198.89.121.88] (helo=cc-mx1.netcologne.de)
	by localhost with ESMTP (eXpurgate 4.1.6)
	(envelope-from <>)
	id 574cc6b1-0b96-7f0000012729-7f000001d05f-1
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:13 +0200
Received: from mystery.ambereyes.net (mystery.ambereyes.net [198.89.121.88])
	(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
	(No client certificate requested)
	by cc-mx1.netcologne.de (Postfix) with ESMTPS
	for <nc-...@netcologne.de>; Tue, 31 May 2016 01:03:12 +0200 (CEST)
Received: from mailnull by mystery.ambereyes.net with local (Exim 4.87)
	id 1b7WDI-0000am-Bd
	for nc-...@netcologne.de; Mon, 30 May 2016 19:03:12 -0400
X-Failed-Recipients: Jackpot@meinsparenxxl.com
Auto-Submitted: auto-replied
From: Mail Delivery System <Mailer-Daemon@mystery.ambereyes.net>
To: nc-...@netcologne.de
Content-Type: multipart/report; report-type=delivery-status; boundary=1464649392-eximdsn-1216650630
MIME-Version: 1.0
Subject: Mail delivery failed: returning message to sender
Message-Id: <E1b7WDI-0000am-Bd@mystery.ambereyes.net>
Date: Mon, 30 May 2016 19:03:12 -0400
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - mystery.ambereyes.net
X-AntiAbuse: Original Domain - netcologne.de
X-AntiAbuse: Originator/Caller UID/GID - [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain - 
X-Get-Message-Sender-Via: mystery.ambereyes.net: sender_ident via received_protocol == local: mailnull/primary_hostname/system user
X-Authenticated-Sender: mystery.ambereyes.net: mailnull
X-Source: 
X-Source-Args: 
X-Source-Dir: 
X-purgate-ID: 153929::1464649393-00000B96-C2791BC9/18/0
X-NetCologne-Spam: L
X-purgate: clean

--1464649392-eximdsn-1216650630
Content-type: text/plain; charset=us-ascii

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  Jackpot@meinsparenxxl.com
    host cbm.aem-asp.de [62.146.111.20]
    SMTP error from remote mail server after RCPT TO:<Jackpot@meinsparenxxl.com>:
    550 Requested action not taken: mailbox unavailable

--1464649392-eximdsn-1216650630
Content-type: message/delivery-status

Reporting-MTA: dns; mystery.ambereyes.net

Action: failed
Final-Recipient: rfc822;Jackpot@meinsparenxxl.com
Status: 5.0.0
Remote-MTA: dns; cbm.aem-asp.de
Diagnostic-Code: smtp; 550 Requested action not taken: mailbox unavailable

--1464649392-eximdsn-1216650630
Content-type: message/rfc822

Return-path: <nc-...@netcologne.de>
Received: from [138.118.229.217] (port=52062 helo=beqkd.org)
	by mystery.ambereyes.net with esmtpsa (TLSv1.2:DHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.87)
	(envelope-from <nc-...@netcologne.de>)
	id 1b7WDB-0000XO-6c; Mon, 30 May 2016 19:03:06 -0400
From:  <nc-...@netcologne.de>
To: "JEEP-DEUTSCHLAND" <JEEP-DEUTSCHLAND@auto.de-at-ch.com>, "JEEP-DEUTSCHLAND" <JEEP-DEUTSCHLAND@auto.dein-angebot.com>, "Jackpot" 
 <Jackpot@meinsparenxxl.com>, "Jessica Schmidt" 
 <Jessica@pkv-vergleich-juli-2015.com>, "Jetzt zugreifen" 
 <paula@xn--schnppchenuhu-efb.de>
Subject: i'm so excited
Date: Tue, 31 May 2016 02:02:52 +0300
Message-ID: <0000202f3f45$a9859963$3848fd03$@netcologne.de>
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="----=_NextPart_000_0001_7A5330CB.332D65FE"
X-Mailer: Microsoft Outlook 15.0
Thread-Index: AdGseTkr61yvSfoE8aJ+IuTg8U3pDw==
Content-Language: en-us

This is a multipart message in MIME format.

------=_NextPart_000_0001_7A5330CB.332D65FE
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
         
Sollte sich irgendwie herauskristallisieren, welche Bot-Server benutzt werden, mache ich dies gegenüber den Verfolgern kenntlich.

Beste Grüße

Ulysses


edit cosinus
Bitte Logfiles IMMER in CODE-Tags posten allein schon der Übersicht wegen, danke
//edit

Geändert von cosinus (07.06.2016 um 20:49 Uhr) Grund: CODE-Tags

Antwort

Themen zu Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"
adressen, aktiv, aufsetzen, erhalte, generell, geräte, hinweis, installiert, komplett, kontakt, laufwerke, mailadresse, mehrfach, monate, neu, nicht mehr, phone, senden, spammails, suche, system, trojaner, verschickt, worte, ähnliches




Ähnliche Themen: Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"


  1. Antivir Meldet "Ihr PC ist unsicher", Echtzeitscanner läuft jedoch scheinbar..
    Plagegeister aller Art und deren Bekämpfung - 09.01.2016 (22)
  2. Über 100 nicht von mir gesendete Failed Delivery Mails am Tag
    Plagegeister aller Art und deren Bekämpfung - 02.08.2015 (24)
  3. Diverse Malware ("CoolSaleCoupon", "ddownlloaditkeep", "omiga-plus", "SaveSense", "SaleItCoupon"); lahmer PC & viel Werbung!
    Plagegeister aller Art und deren Bekämpfung - 11.01.2015 (16)
  4. schon wieder! (@Schrauber): Win 7: Yahoo Mail verschickt Spam Mails an Adressbuch - nicht bei mir unter gesendete Objekte
    Log-Analyse und Auswertung - 24.06.2014 (9)
  5. Win 7: Yahoo Mail verschickt Spam Mails an Adressbuch - nicht bei mir unter gesendete Objekte
    Log-Analyse und Auswertung - 12.06.2014 (13)
  6. Bundestrojaner vor 1 Monat "entfernt", jedoch NICHT vollständig
    Log-Analyse und Auswertung - 07.08.2013 (13)
  7. Yahoo Mailkonto verschickt Spam-Mails
    Log-Analyse und Auswertung - 11.03.2013 (7)
  8. Erhalte täglich zig "Mail konnte nicht zugestellt werden"-Mails, die ich nie versandt habe
    Log-Analyse und Auswertung - 27.12.2012 (11)
  9. "The document has moved. Redirecting"+"Popup unten rechts"+"Nicht alle Links anklickbar"
    Plagegeister aller Art und deren Bekämpfung - 24.10.2012 (38)
  10. GMX Account verschickt Spam-Mails -- keine Listung unter "Gesendet"
    Plagegeister aller Art und deren Bekämpfung - 26.05.2012 (21)
  11. (2x) Hotmail Emailaccount verschickt "spam" mails an Kontakte
    Mülltonne - 20.05.2012 (1)
  12. Seit einigen Tagen bekomme ich viele " gleiche " Spammails t-online
    Überwachung, Datenschutz und Spam - 06.05.2011 (1)
  13. Trojaner "TR/PSW.Papras.AB" gefunden, lässt sich jedoch nicht löschen
    Plagegeister aller Art und deren Bekämpfung - 03.08.2010 (13)
  14. Norton Fenster "E-Mail-Fehler" Potenzpillen Spammails
    Plagegeister aller Art und deren Bekämpfung - 30.07.2010 (0)
  15. Fierefox IE ... alle Browser "gehen nicht mehr" jedoch ICQ...
    Netzwerk und Hardware - 20.03.2010 (1)
  16. Mailkonto verschickt automatisch Spammails an Kontakte
    Log-Analyse und Auswertung - 31.12.2009 (10)
  17. "Gesendete Mail" = "Posteingang" ?
    Mülltonne - 06.07.2008 (0)

Zum Thema Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" - Hi, mein T-Online Mailkonto versendet von meiner langjährigen Mailadresse aus E-Mails willkürlich an Empfänger, mit denen ich Kontakt hatte. Ich erkenne dies immer nur daran, dass ich Mails vom Mail - Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent"...
Archiv
Du betrachtest: Mailkonto verschickt Spammails, jedoch gesendete Mails nicht in "Sent" auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.