Trojaner versendet Spam in der Shoutbox - möglich?

Amayah

Hallo

Also ich bin mit folgendem Problem etwas in die Ecke geraten.

Eine Freundin von mir betreibt ein Forum mit einer Shoutbox. Seit einiger Zeit wird die Shoutbox von einem spammer mit links zugetextet. Der Spammer dürfte euch wohlbekannt sein, es ist Inhoster aus Ukraine.

Daraufhin, um dem ein ende zu setzen, haben wir die shoutbox nur für registrierte mitglieder sichtbar gemacht. Wir glücklich, dachten damit ist problem erledigt, doch nix wars.

Die links werden immer noch versendet. Da die shoutbox wirklich nur für registrierte Mitglieder sichtbar ist, bleibt nur die möglichkeit, dass die Spamlinks von eben diesen versendet werden. Ich kann mir aber nicht vorstellen, dass irgendjemand sich hinsetzt und spamlinks versendet, da das per bot viel effizienter erledigt werden kann.

Also bin zu dem schluss gekommen, dass der Rechner eines (oder mehreren) Users(/n) infiziert ist.
Vor allem, wenn der hauptlink des Forums von cydots (.ms) benutzt wird, bekomme ich (Windows XP Pro, SP2; McAfee immer aktuell; und aufruf mit IE) eine Warnung, dass ein Trojaner (ExploitIESpoof) dabei ist. Allerdings wenn meine Freundin den selben aufruf benutzt, bekommt sie keine Meldung..

Mein Rechner ist sauber, HiJackThis schon überprüft.

Also, erstmal die Frage, ist es theoretisch möglich, dass ein trojaner(oder anderer schädling) auf den recher einer unserer registrierten mitglieder diese spamlinks versendet?
(die spamlinks werden immer von der ukrainischen IP gesendet)

Kann die Virusscanmeldung des IESpoof mit diesem Symptom zusammenhängen?

Entschuldigt falls ich blöde sachen frage, bin in dem ganzen erst so neu dabei und verstehe noch lange nicht alles

danke schonmal!