This shows a real spam collected in a user quarantine. This shows the headers of the messages with the X-MailCleaner anti spam tags and filtering process

Received: by mailcleaner.example.net stage2 with id 1XLj3N-0004iN-FV
for <john.doe@example.net>; Mon, 25 Aug 2014 03:26:37 +0200
Received: from [177.225.245.59] (helo=dengema.com)
by mailcleaner.example.net stage1 with smtp
(Exim MailCleaner)
id 1XLj3M-0004hW-EL
for <john.doe@example.net>
from <ergwle@dengema.com>; Mon, 25 Aug 2014 03:26:37 +0200
X-MailCleaner-SPF: pass
Date: Sun, 24 Aug 2014 20:26:46 -0600
Message-ID: <075073877402.83722851848641@dengema.com>
From: Noch 10 Tage <ergwle@dengema.com>
To: <david.grandjean@example.net>
Subject: Gute Neuigkeiten - Sie haben sich qualifiziert
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: quoted-printable
X-MailCleaner-RDNS: invalid reverse DNS for 177.225.245.59
X-Commtouch-ctIPd-RefID: tid=0001.0A0C0301.53FA90D3.005E
X-Commtouch-ctasd-RefID: str=0001.0A0C0206.53FA5A39.0027,ss=3,sh,re=0.000,recu=0.000,reip=0.000,cl=3,cld=1,fgs=0
X-Commtouch: is spam (ip: tempfail, Spam: Bulk)
X-MailCleaner-Information: Please contact support@example.net for more information
X-MailCleaner-ID: 1XLj3N-0004iN-FV
X-MailCleaner: Found to be clean
X-MailCleaner-SpamCheck: spam, Commtouch (ip: tempfail, Spam: Bulk)
X-Auto-Response-Suppress: DR, NDR, RN, NRN, OOF, AutoReply

Lieber ,

wir sind hocherfreut, Ihnen mitteilen zu k=C3=B6nnen, dass Sie sich f=C3==
BC=
r diesen
exklusiven Ruby Palace 200=25 Willkommensbonus qualifiziert haben.

Um Ihren Bonus zu nutzen und Ihre erste Einzahlung zu VERDREIFACHEN, gilt=

es nur die drei nachfolgenden Schritte auszuf=C3=BChren.

1. Melden Sie sich hier im Ruby Palace an.

2. Machen Sie die erste Einzahlung.

3. Erleben Sie, wie sich Ihr Guthaben VERDREIFACHT.

Wir freuen uns darauf, Sie Ihren Bonus im Ruby Palace genie=C3=9Fen zu se=
he=
n.

Mit freundlichen Gr=C3=BC=C3=9Fen

Das Ruby Palace Begr=C3=BC=C3=9Fungsteam

NB: dieser Bonus wurde exklusiv f=C3=BCr Sie erstellt. Wir bitten Sie, d=
ie=
se
E-Mail nicht an jemand anders weiterzuleiten.
http://rf-online.net/jazz.htm