je ne pense pas que tu puissent récupérer les IPs simplement comme ça.
par contre y'a ptet un moyen, mais il faut que soit le gars te réponde, soit que Thunderbird soit configuré pour envoyer un accusé reception de la lecture un message, dans ce cas, tu envoie un message annodin puis firefox va te répondre ( ou la personne si elle est bete) et dans l'en-tete de réponse tu pourra trouver par ou est passé le mail, avec un whois tu interroge l'IP et tu pourra savoir a quel fournisseur elle appartient.
Ensuite tu contacte le FAI en question sur la boite abuse en transmettant l'en-tete complet, ou tu fait une requete par le service juridique de ta boite qui enverra la demande au FAI pour retrouver a qui appartient l'IP, avec l'IP tu aura le login, et mieux le nom et l'adresse du voleur.
bref c'est pas gagné et il aura surement le temps de faire une copie du DD ou de formaté, mais s'il a été assez bete pour se connecter a internet...