hi,
dort oben steht:
Received: from [218.104.99.235] (helo=yahoo.fr)
by mx08.web.de with smtp (WEB.DE(Exim) 4.94 #23)
id 18XkXC-0000tx-00; Sun, 12 Jan 2003 17:00:27 +0100

da die mail keine gefälschten "received" enthält (da is ja nur eine),
kannst du getrost die ip benutzen die in den eckigen klammern steht,
die jagst du nun auf dieser seite: http://www.iks-jena.de/cgi-bin/whois durch die whois abfrage und bekommst den provider über den die mail verschickt wurde.
schau einfach mal auf meiner spam seite vorbei,dort findest du eigentlich alles was du brauchst und wissen solltest.

mfg

ps: für die oben stehende mail wäre das die richtige adresse abuse@ pubnet.ne.kr

--------------------------
http://www.buzzbomb.de
http://www.logo-style.de
http://www.spamming-warfare.de