hallo alle zusammen,

hatte letzte woche hacktool.proxy auf meinem win2k3 (sp1) server. den hat auch nav entdeckt und entfernt. danach nochmals das ganze system gescannt mit den aktuellsten definitionen, sowie spybot sd drüberlaufen lassen und das hjt logfile auch auswerten lassen. also was anderes hat der kerl schonmal n icht installiert.
nur besteht noch ein grosses problem, was wahrscheinlich von irgendeiner konfigurationsveränderung durch den angreifer herrührt:
einige websites , die die client pcs aus meinem netzwerk regelmässig besuchten, lassen sich nichtmehr öffnen ping funktioniert aber von allen clients! AUF dem SERVER widerum funktionieren diese seiten aber wieder!

bin mit meinem rat echt am ende.
hoffe jemand von euch kann mir helfen

also was anderes hat der kerl schonmal n icht installiert.

Woher willst du das wissen? Nur weil der Virenscanner nichts mehr entdeckt?
Wenn das System gehackt wurde, ist es nicht mehr unter deiner Kontrolle. Der Cracker kann dort alles Mögliche eingebaut haben, was man nicht mehr aufspüren kann.
Die logische Konsequenz ist ein Neuaufsetzen oder ein Zurückspielen eines Images, sofern vorhanden. Nur so bekommst du wieder ein vertrauenswürdiges System.