Hallo Annalina,
Das Herkunftsland lässt sich einigermaßen sicher bestimmen:
Die IP-Adresse des Senders (bzw. des Gateways zum Internet wenn der Computer zu einem Sub-Netz gehört) steht im Header der E-Mail. Und zwar in der untersten Zeile, die mit "Received: from" beginnt. Also am Besten von unten nach ober suchen.
Diese IP kannst du dann hier:
http://remote.12dt.com/rns/ in die Adresse umwandeln lassen. Meistens kann man aus dem Namen schon das Herkunftsland ablesen (sprich: die Top Level Domain - TLD), z.B. Deutschland wenn es .de ist. Bei exotischen TLDs hilft dir
http://www.iana.org/cctld/cctld-whois.htm
Wenn die TLD aber aus mehr als zwei Buchstaben besteht (z.B. .com, .net, .org, .gov, .edu), dann kann man die leider nicht zu einem Land zuordnen. Aber wenn du Glück hast, kommt die E-Mail aus einem größeren Netzwerk, das man kennt - schau halt, was vor der TLD steht.
Alle klar? ;-)
Wenn nicht, frag ruhig...
Info
IP = vier (höchstens) dreistellige Zahlen mit . dazwischen z.B.: 123.4.56.78
Sub-Netz = nicht-öffentliche IP-Adressen, beginnen mit 192.168.*.* oder 127.*.*.* oder 10.*.*.* Wenn so eine IP in der untersten "Received: from" Zeile steht, dann die andere IP in dieser Zeile nehmen bzw. die aus der nächsten "Received: from" Zeile darüber.
E-Mail-Header = steht ganz am Anfang jeder E-Mail, dann kommt eine Leerzeile und dann kommt der eigentliche Text. Das E-Mail Programm zeigt normalerweise natürlich nur den Text an. Deshalb die E-Mail abspeichen (möglichst als .txt-Datei) und mit dem Editor angucken. Wenn das E-Mail-Programm eine andere Dateiendung vorgibt, dann eben das abspeichern und die Datei umbenennen mit der Endung .txt
Wenn die E-Mails aber nur bei einem Online-EMail-Service liegen, musst du mal gucken, ob es eine Funktion gibt, die die Header-Zeilen anzeigt (Gesamtdarstellung oder so ähnlich)
HTH,
Jens