Natürlich ist sie von GMail. Die E-Mail wurde per Webmail und dadurch vom Server von GMail versendet, Rückschlüsse auf die IP des Verfassers sind dadurch nicht möglich.

...zur Antwort

Er hat sich einen Virus eingefangen.

http://computer.t-online.de/gema-trojaner-entfernen-anleitung/id_51884354/index

...zur Antwort