hallo alle zusammen,
hatte letzte woche hacktool.proxy auf meinem win2k3 (sp1) server. den hat auch nav entdeckt und entfernt. danach nochmals das ganze system gescannt mit den aktuellsten definitionen, sowie spybot sd drüberlaufen lassen und das hjt logfile auch auswerten lassen. also was anderes hat der kerl schonmal n icht installiert.
nur besteht noch ein grosses problem, was wahrscheinlich von irgendeiner konfigurationsveränderung durch den angreifer herrührt:
einige websites , die die client pcs aus meinem netzwerk regelmässig besuchten, lassen sich nichtmehr öffnen

ping funktioniert aber von allen clients! AUF dem SERVER widerum funktionieren diese seiten aber wieder!
bin mit meinem rat echt am ende.
hoffe jemand von euch kann mir helfen