1. Home
  2. News
  3. Download
    1. Thunderbird Release Version
    2. Thunderbird 140 ESR
    3. Thunderbird 115 ESR
    4. Thunderbird Beta Version
    5. Language Pack (User Interface)
    6. Dictionaries (Spell Check)
  4. Help & Lexicon
    1. Instructions for Thunderbird
    2. Questions & Answers (FAQ) about Thunderbird
    3. Help for this Website
    4. Last Changes
  5. Forums
    1. Unresolved Threads
    2. Latest Posts
    3. Threads of the last 24 hours
  • Login
  • Register
  • 
  • Search
This Thread
  • Everywhere
  • This Thread
  • This Forum
  • Forum
  • Lexicon
  • Articles
  • Pages
  • More Options
  1. Thunderbird Mail DE
  2. Forum
  3. Hilfe zu E-Mail und allgemeines Arbeiten
  4. Allgemeines Arbeiten / Konten einrichten / Installation & Update

Mail delivery failed: returning message to sender

  • TmoWizard
  • August 28, 2015 at 2:43 PM
  • Closed
  • Thread is Unresolved
  • TmoWizard
    Senior Member
    Posts
    295
    Member since
    3. Jan. 2012
    • August 28, 2015 at 2:43 PM
    • #1

    Um Rückfragen vorzubeugen, bitten wir um folgende Angaben:
    * SeaMonkey-Version: 2.33.1
    * Betriebssystem + Version: Kubuntu 14.04.3. LTS / KDE 4.14.2
    * Kontenart (POP / IMAP): IMAP
    * Postfachanbieter (z.B. GMX): GMX, Arcor, hotmail u. a.
    * Eingesetzte Antivirensoftware: ClamAV
    * Firewall (Betriebssystem-intern/Externe Software): iptables/Netfilter & Fritz.Box!

    * Aktuelle Konfiguration siehe Signatur!

    Hallöchen zusammen!

    Seit einiger Zeit bekomme ich auf so ziemlich jedem Mail-Konto immer wieder solche Mails (Quellcode, eigene Adressen durch ***** ersetzt!):

    Code
    Return-Path: <MAILER-DAEMON>
    X-Original-To: *****@arcor.de
    Received: from mail-in-16.arcor-online.net (mail-in-16.arcor-online.net [151.189.21.56])
    	by mail-in-15-z2.arcor-online.net (Postfix) with ESMTP id B912D33FCB5
    	for <*****@arcor.de>; Fri, 28 Aug 2015 11:42:10 +0200 (CEST)
    Received: from mout-bounce.gmx.net (mout-bounce.gmx.net [212.227.17.26])
    	by mx.arcor.de (Postfix) with ESMTPS id 3n2bYZ58dNzCP2N
    	for <*****@arcor.de>; Fri, 28 Aug 2015 11:42:10 +0200 (CEST)
    Received: from mout-bounce.gmx.net ([212.227.15.46]) by mx-ha.gmx.net
     (mxgmx112) with ESMTPS (Nemesis) id 0MAUUg-1ZPAYi13sI-00BZRc for
     <*****@gmx.de>; Fri, 28 Aug 2015 11:42:10 +0200
    Received: from mda by mogmx003.server.lan id 0Mex3J-1ZKc6i3nFB-00Oacj
        Fri, 28 Aug 2015 11:42:09 +0200
    Date: Fri, 28 Aug 2015 11:42:09 +0200
    From: mailer-daemon@gmx.de
    To: *****@gmx.de
    Subject: Mail delivery failed: returning message to sender
    MIME-Version: 1.0
    Content-Type: text/plain; charset=utf-8
    Content-Transfer-Encoding: 8bit
    Envelope-To: <*****@gmx.de>
    X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    X-GMX-Antivirus: -2 (not scanned)
    X-UI-Loop:V01:GCGurtzOlUA=:G5aG6hWcjIIu7kq2m/fq+JdsA52OHJLYIfiTM7pEsvc=
    X-UI-Out-Filterresults: notjunk:1;V01:K0:P4rU7a79d00=:CTZZiaHlRXUT4LNH3UPAHh
     q8kkqtG1CirfC7gfnQNgtM3/9quat+YdPeC4evEHPHHSYuFiMxsv6rYt5YMJTkk57TK3gH+pz
     JpiDALHDcJYb78DLozXh2nEnlNMg+Vj9sItIXgzj+wbTvTBxgvf7iXSxHiJ8fS5sryWe7q6GW
     k2ORImsN2rjw6FfdiAnipvspBTLlK6yb9E2OsjJ27WkrH7nl9vmZLJPi0YCNaSdePOlwDEXRK
     QdBg76jDdeCbZ1vtBlLFyCoAu+inqmROEuN6c3fh4qSR89yFg6QUqu36le/Qm0ktFF5XLYcuc
     muJu+s1r6pzl591rMs3EFmjawm15XW0NU+N7HMVXmi/x+zeHdAGe8jpn7JTvntwwAbF4c9dQu
     NsluHeHEVEIUc/ekHpPx0RjNv2yezq12UOyTdwux9/2UUxBBdEf7BlKDkFEo6VRlvxyxD5FEZ
     SLpR4zk5bKmgLm+m33P/SZUP2NRyMf+1v3YN8FShKT5cBdsRyKIAw+FlIAfyYZj8cmehCpajM
     D3mZ6XuVGBrFE0hw4+AM2Cq0laDPCqaNm0v/iEuNl5Vhjuirv37fd4tRlh3puoy2TZpcfY/PX
     BnR2KL119KJjM=
    Message-Id: <20150828094210.B912D33FCB5@mail-in-15-z2.arcor-online.net>
    
    
    
    
    This message was created automatically by mail delivery software.
    
    
    
    
    A message that you sent could not be delivered to one or more of
    its recipients. This is a permanent error. The following address
    failed:
    
    
    
    
    "*****@arcor.de":
    SMTP error from remote server after RCPT command:
    host: mx.arcor.de
    5.7.1 Service unavailable; Client host [82.165.159.14] blocked using zen.arcor.local; http://www.spamhaus.org/sbl/query/SBL229647
    
    
    
    
    
    
    
    --- The header of the original message is following. ---
    
    
    
    
    Received: from comune.gemmano.rn.it ([193.218.177.80]) by mx-ha.gmx.net
     (mxgmx008) with ESMTP (Nemesis) id 0Lvh5I-1YdXSF1BBk-017RlK for
     <*****@gmx.de>; Fri, 28 Aug 2015 11:42:09 +0200
    Received: by %73.176.195.248; Fri, 28 Aug 2015 08:41:38 -0200
    From: "Max Mustermann" <noreply@formex.se>
    Reply-To: "Max Mustermann" <noreply@formex.se>
    To: max.mustermann@gmx.de
    Subject: ZDF berichtete! 23.011 Euro Verdienst von Zuhause aus GARANTIERT! VIDEO
    Date: Fri, 28 Aug 2015 08:37:38 -0200
    Content-Transfer-Encoding: 7Bit
    Content-Type: text/html;
    Envelope-To: <*****@gmx.de>
    X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    X-GMX-Antivirus: -2 (not scanned)
    X-UI-Loop:V01:Cunw7zI5xSw=:05IdeS4Q9XmnZEyiAWijx8dI+njN+hZcWjJc2j/vGGo=
    X-UI-Out-Filterresults: junk:10;V01:K0:IgzQKY5x5gk=:3JIeJD25dkAzVpGvs0RdBwFX
     Gee7Fu/pI0VA4mm8aKLnLw3A3+cVpauKxiqFHjNMDVRMU/YhP9uE/PaIJ/bG3AYomPDE9oUnU
     b1V1ujIvDU0+WTonKXntcaiEc/ZJuNgh2z3B/LXjmDlnZwkx0e072BX7H+Pb0AwGUo6BbzMDf
     O7of9QI4fHWjfRjEH2wAIlQZF3bgFYyHBA4Z/FjZEaU+7Ncco4zgZ/FtDPurL3cserXpqTN13
     pADY30MHbmEfRRdjrxQBPPoLwFKwfGTr02SV4S7oioGVyQ/qpaDpLIjRJiq+mAtd2JOof4oxj
     gJPcpHHJXJpPJKZAbeqgQC/6n+Eh6di9D7GfK4NMfM/aYbQnATAOcyGeFutGeH5T1HyPTRcJz
     7asCWwDE24MGOjludID0uer2T95FFSfoEDDi3PScY5RoKCfVVEtooVUnpUAL7WWyTH3tM+KYW
     l4ChhxQvuKLsr06WAT51/GU2cABkpm9dd9SODBCngrNCxJcd0//6gknxPkLdZgKF1fpHW0HHg
     bEfTgZxIxEjs0lVyXkWpgbe4cs5377rmVcCvxOkmP
    Display More

    Einen Trojaner oder ähnliches dürfte ich mit Linux wohl ausschließen können, weiterhin habe ich bereits mehrfach bei sämtlichen Anbietern meine Paßwörter geändert!

    Es stellt sich mir also die Frage, woher diese Mails kommen könnten? ?( Hat hier irgend jemand ein ähnliches Problem mit dem Thunderbird oder wie ich mit SeaMonkey? Da ich teilweise weit über 50 solcher Mails bekomme kann man sich vorstellen, daß ich davon nicht begeistert bin! :cursing:

    External Content mikespeier.cwsurf.de
    Content embedded from external sources will not be displayed without your consent.

    Grüße aus TmoWizard's Castle zu Augsburg

    Mike, TmoWizard

    External Content mikespeier.cwsurf.de
    Content embedded from external sources will not be displayed without your consent.

    Hier geht's zum Castle, dort zum Profil

    Edited 3 times, last by TmoWizard (August 29, 2015 at 11:03 AM).

  • Feuerdrache
    Senior Member
    Reactions Received
    323
    Posts
    6,059
    Member since
    4. Apr. 2009
    Helpful answers
    12
    • August 28, 2015 at 2:59 PM
    • #2

    Hallo TmoWizard,

    bitte anonymisiere noch die Mailadressen in den Zeilen 5, 11, 55 und 56. Was hat es hiermit auf sich (Zeile 46)?:

    Quote from TmoWizard

    5.7.1 Service unavailable; Client host [82.165.159.14] blocked using zen.arcor.local; http://www.spamhaus.org/sbl/query/SBL229647


    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

  • Peter_Lehmann
    Senior Member
    Reactions Received
    1
    Posts
    13,502
    Member since
    5. Jun. 2005
    • August 28, 2015 at 3:20 PM
    • #3

    Hallo Mike,

    Quote from TmoWizard

    Einen Trojaner oder ähnliches dürfte ich mit Linux wohl ausschließen können,

    Und wer gibt dir die Sicherheit, dass wir Linux-User davor gefeit sind? Das ist leider ein Irrglaube (wenn auch die Wahrscheinlichkeit gegenüber dem Nutzer einer WinDOSe recht gering ist).


    Quote from TmoWizard

    weiterhin habe ich bereits mehrfach bei sämtlichen Anbietern meine Paßwörter geändert!

    Nun, ich betrachte das als eine Selbstverständlichkeit, dieses wenigstens jedes Quartal zu tun.


    Hast du mal auf den Link geklickt, welcher in deiner dankenswerterweise geposteten Fehlermeldung steht? Ich denke mal, deutlicher geht es nicht ... .
    Dein Provider ist wieder mal aufgefallen und bei Spamhaus.org auf der Blacklist gelandet.


    MfG Peter

    Thunderbird 45.8.x, Lightning 4.7.x, openSUSE Tumbleweed, 64bit
    S/MIME, denn ich will bestimmen, wer meine Mails lesen kann.
    Nebenbei: die Benutzung der (erweiterten) Suche, und von Hilfe & Lexikon ist völlig kostenlos - und keinesfalls umsonst!
    Und: Ich mag kein ToFu und kein HTML in E-Mails!

  • TmoWizard
    Senior Member
    Posts
    295
    Member since
    3. Jan. 2012
    • August 28, 2015 at 3:40 PM
    • #4

    Hallo @Feuerdrache!

    Meine beiden eigenen Mailadressen (Zeilen 5 & 11) habe ich nun ebenfalls durch ***** ersetzt, aber warum soll ich das für <noreply@formex.se> (Zeilen 55 und 56) machen??

    Quote from Feuerdrache

    Was hat es hiermit auf sich (Zeile 46)?:

    Auch wenn ich mich als "The magic one Wizard" bezeichne:

    Ich bin nicht der Allwissende!

    Sämtliche Mailadressen funktionieren nämlich ohne Probleme, wenn ich eine Mail verschicke. Daher verstehe ich diese Meldung nicht und genau aus diesem Grund wende ich mich ja auch hier an das Forum!

    Hier geht's zum Castle, dort zum Profil

  • TmoWizard
    Senior Member
    Posts
    295
    Member since
    3. Jan. 2012
    • August 28, 2015 at 4:07 PM
    • #5

    Hallo Peter!

    Quote from Peter_Lehmann


    Und wer gibt dir die Sicherheit, dass wir Linux-User davor gefeit sind? Das ist leider ein Irrglaube (wenn auch die Wahrscheinlichkeit gegenüber dem Nutzer einer WinDOSe recht gering ist).

    Deswegen habe ich "dürfte" geschrieben! ;)


    Quote from Peter_Lehmann

    Hast du mal auf den Link geklickt, welcher in deiner dankenswerterweise geposteten Fehlermeldung steht? Ich denke mal, deutlicher geht es nicht ... .
    Dein Provider ist wieder mal aufgefallen und bei Spamhaus.org auf der Blacklist gelandet.

    Öhm... alle Provider? Das kann ich mir irgendwie nicht so ganz vorstellen! Welchen Link meinst Du eigentlich? Bei wie geschrieben teilweise über 50 solcher und ähnlicher Mails am Tag bei sämtlichen meiner Anbieter hätte ich viel zu tun, normaler Weise lösche ich die Teile einfach!

    Ich habe wenn ich mich nicht verzählt habe 12 Postfächer bei verschiedenen Anbietern, bei GMX und Arcor außerdem noch mehrere Aliase. Diese Mails kommen auf allen Postfächern, sind also nicht auf das obige Konto beschränkt!

    Ich habe auf allen Konten eine Weiterleitung nach Arcor eingerichtet, welches ich dann mit SeaMonkey abfrage (IMAP). Außerdem sind eigentlich überall die Spamfilter und Virenscanner deaktiviert, das prüfe ich nämlich selbst mit SeaMonkey, ClamAV und Spamassassin.

    Hier geht's zum Castle, dort zum Profil

  • Feuerdrache
    Senior Member
    Reactions Received
    323
    Posts
    6,059
    Member since
    4. Apr. 2009
    Helpful answers
    12
    • August 28, 2015 at 4:40 PM
    • #6

    Hallo TmoWizard,

    Quote from TmoWizard

    aber warum soll ich das für <noreply@formex.se> (Zeilen 55 und 56) machen??


    da habe ich unklar ausgedrückt. Vor der Adresse steht jeweils ein in " gesetzter Klarname. Den solltest Du noch anonymisieren.

    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

  • Feuerdrache
    Senior Member
    Reactions Received
    323
    Posts
    6,059
    Member since
    4. Apr. 2009
    Helpful answers
    12
    • August 29, 2015 at 10:54 AM
    • #7

    Hallo TmoWizard,

    in Zeile 57 habe ich jetzt noch eine E-Mail-Adresse mit Klarnamen entdeckt.

    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

  • Feuerdrache
    Senior Member
    Reactions Received
    323
    Posts
    6,059
    Member since
    4. Apr. 2009
    Helpful answers
    12
    • August 29, 2015 at 11:01 AM
    • #8

    Hallo TmoWizard,

    Quote from TmoWizard

    Welchen Link meinst Du eigentlich?


    Peter_Lehmann meint diesen Link (in Deinem Textauszug Zeile 46):

    Code
    5.7.1 Service unavailable; Client host [82.165.159.14] blocked using zen.arcor.local; [url='http://www.spamhaus.org/sbl/query/SBL229647']spamhaus.org/sbl/query/SBL229647[/url]


    Gruß
    Feuerdrache

    „Innerhalb der Computergemeinschaft lebt man nach der Grundregel, die Gegenwart sei ein Programmfehler, der in der nächsten Ausgabe behoben sein wird.“
    Clifford Stoll, amerik. Astrophysiker u. Computer-Pionier

  • Community-Bot September 3, 2024 at 8:20 PM

    Closed the thread.

Current app version

  • Thunderbird 152.0.1 veröffentlicht

    Thunder July 4, 2026 at 1:02 PM

Current 140 ESR version

  • Thunderbird 140.12.1 ESR veröffentlicht

    Thunder July 4, 2026 at 1:05 PM

No Advertisements

There are no advertisements here. Maybe you give the website owner (Alexander Ihrig - aka "Thunder") instead something to be able to finance these sites in the long run. Many Thanks!

Thank you for the support!

Coffee to be spent?

Donate now via Paypal*

*Forwarding to PayPal.Me

Thunderbird Mail DE
  1. Imprint & Contact
  2. Privacy Policy
    1. Cookie Policy
  3. Terms of Use
  4. Donation Call for Thunderbird
Help for this website
  • All website support articles
  • How to use website search
  • How to create a forums user account
  • How to create and edit a forums thread
  • How to reset your forums password
Copyright © 2003-2026 Thunderbird Mail DE

You are NOT on an official page of the Mozilla Foundation. Mozilla®, mozilla.org®, Firefox®, Thunderbird™, Bugzilla™, Sunbird®, Seamonkey®, XUL™ and the Thunderbird logo are (among others) registered trademarks of the Mozilla Foundation.

Powered by WoltLab Suite™