Ayuda mensaje con amenaza

Primero de todo presentarme , y dar las gracias por las ayudas que pueda recibir
al ser este mi primer post.

El motivo de solicitar vuestra ayuda es que mi hermana a recibido un email con amenazas he sacado el código fuente del mismo, se la ip , pero hasta ahí llego es posible, averiguar algo mas , como por ejemplo si se hizo desde un ciber o , mejor dicho averiguar desde donde se hizo.

Como he dicho antes os agradezco la ayuda que me podíais prestar por que la familia esta bastante inquieta.

Gracias y saludos:

codigo fuente

X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0xO0Q9MTtTQ0w9Mw==

X-Message-Status: n:0

X-SID-PRA: EMILIO CONEJERO CAMPS <conejeroe@live.com>

X-SID-Result: Pass

X-AUTH-Result: PASS

X-Message-Info: JGTYoYF78jFpm5R+dROXYNXz5Eq0d5B55KQLPLVZUVyBiNjo4RkqT8iJFEOBQf4EsfeybUxFAfBrNEqg5vTtgjzTkOOnmP0b

Received: from snt0-omc2-s28.snt0.hotmail.com ([65.55.90.103]) by snt0-hmmc2-f5.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);

    Tue, 16 Feb 2010 05:48:50 -0800

Received: from SNT116-W42 ([65.55.90.72]) by snt0-omc2-s28.snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.3959);

    Tue, 16 Feb 2010 05:48:43 -0800

Message-ID: <SNT116-W4282CCA6630303380021A9D3490@phx.gbl>

Return-Path: conejeroe@live.com

Content-Type: multipart/alternative;

   boundary="_3a938fda-223d-4fc6-80d8-ef85d7a2397d_"

X-Originating-IP: [80.33.170.40]

From: EMILIO CONEJERO CAMPS <conejeroe@live.com>

To: <evamorenoir@hotmail.com>

Subject:

Date: Tue, 16 Feb 2010 14:48:43 +0100

Importance: Normal

MIME-Version: 1.0

X-OriginalArrivalTime: 16 Feb 2010 13:48:43.0642 (UTC) FILETIME=[C10825A0:01CAAF0E]

--_3a938fda-223d-4fc6-80d8-ef85d7a2397d_

Content-Type: text/plain; charset="iso-8859-1"

Content-Transfer-Encoding: quoted-printable

NO TE CREAS QUE ESTO HA TERMINADO ZORRA

=20

NO ANDES SOLA POR LA CALLE=2C QUE LA VIDA ESTA MUY PELIGROSA...

                     =20

_________________________________________________________________

Ibex 35=2C comparadores de hipotecas=2C Euribor=2C foros de bolsa. =A1Nuevo=

MSN Dinero!

http://dinero.es.msn.com/=

--_3a938fda-223d-4fc6-80d8-ef85d7a2397d_

Content-Type: text/html; charset="iso-8859-1"

Content-Transfer-Encoding: quoted-printable

<html>

<head>

<style></style>

</head>

Datos que me da al buscar la ip del que me lo envio
Lo que pasa es que ya no se80.33.170.40
[Querying whois.ripe.net]
[whois.ripe.net]
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '80.32.0.0 - 80.35.255.255'

inetnum: 80.32.0.0 - 80.35.255.255
netname: RIMA
descr: Telefonica de Espana SAU
descr: Red de servicios IP
descr: Spain
country: ES
admin-c: ATdE1-RIPE
tech-c: TTdE1-RIPE
status: ASSIGNED PA
mnt-by: MAINT-AS3352
mnt-lower: MAINT-AS3352
mnt-routes: MAINT-AS3352
source: RIPE # Filtered

role: Administradores Telefonica de Espana
address: Ronda de la Comunicación s/n
address: Edificio Norte 1, planta 6ª
address: 28050 Madrid
address: SPAIN
org: ORG-TDE1-RIPE
admin-c: ADT89-RIPE
tech-c: TTE2-RIPE
nic-hdl: ATdE1-RIPE
mnt-by: MAINT-AS3352
abuse-mailbox: nemesys@telefonica.es
source: RIPE # Filtered

role: Tecnicos Telefonica de Espana
address: Ronda de la Comunicacion S/N
address: 28050-MADRID
address: SPAIN
org: ORG-TDE1-RIPE
admin-c: TTE2-RIPE
tech-c: TTE2-RIPE
nic-hdl: TTdE1-RIPE
mnt-by: MAINT-AS3352
abuse-mailbox: nemesys@telefonica.es
source: RIPE # Filtered

% Information related to '80.33.0.0/16AS3352'

route: 80.33.0.0/16
descr: RIMA (Red IP Multi Acceso)
origin: AS3352
mnt-by: MAINT-AS3352
source: RIPE # Filtered continuar o interpretar estos datos.

Como ya he dicho gracias