Ciao Adri68,
nel link che ti ho dato in precedenza ci sono molti consigli e strumenti per poter effettuare una verifica sulla macchina incriminata, dovresti comunicare ai tuoi tecnici questo link o i vari passaggi e/o programmi per poter effettuare le scansioni del caso.
Eliminare ciò che risulta sospetto (facendo attenzione), infine, verificare che il fenomeno sia stato debellato.
Nello stesso link, oltre a quanto sopra enunciato, troverai informazioni utili, quali: "Che cos'è il phishing" - e - "come evitare di rimanere di nuovo infettati".

Spero di esserti stato utile.

In bocca al lupo