Depende de que programa uses

por ejemplo en Outlook le das clic derecho al mensaje y te vas a "Opciones de mensaje"

y casi hasta abajo te aparece el mensaje original algo asi..

X-Spam-Checker-Version: SpamAssassin 3.2.3 (2007-08-08) on sm2.iwsservers.com
X-Spam-Level: **
X-Spam-Status: No, score=2.3 required=7.0 tests=AWL,RCVD_IN_SORBS_DUL,
 RDNS_DYNAMIC autolearn=no version=3.2.3
Received: (qmail 32096 invoked from network); 29 Aug 2008 16:33:47 -0500
Received: from dsl-189-135-247-123.prod-infinitum.com.mx (HELO 123) (189.135.247.123)
  by athanor.com.mx with SMTP; 29 Aug 2008 16:33:46 -0500
From: "Alberto xxxxxx" <xxxxx@xxxxxx.com.mx>
To: <ixxxx@xxxx.com.mx>
Subject: RE: sds
Date: Fri, 29 Aug 2008 16:26:29 -0500
Message-ID: <002a01c90a1d$ea61b110$bf251330$@com.mx>
MIME-Version: 1.0
Content-Type: text/plain;
 charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Mailer: Microsoft Office Outlook 12.0
Content-Language: es-mx
Thread-Index: AckKHeYgimhfkD/6T7GIw1CMO5IKyA==

y en la linea 8 (puede variar) aparece

Received: from dsl-189-135-247-205.prod-infinitum.com.mx

y ahi dice el  ip y provedor de internet.

 En otros programas varia pero haber si puedes ser mas especifico