Trojan Handelsbanken

Tidigare idag hörde Handelsbanken av sig till mina föräldrar och påstod att deras dator är trojaninfekterad och att den ENDA lösningen är total formatering och ominstallation av systemet. Personen på säkerhetsavdelningen menade att datorn absolut inte fick användas innan detta skett. Min far hörde av sig till mig efter samtalet och bad mig kolla vidare på det här. Då det har varit många scamsamtal på senare tid blev man ju lite fundersam, men i dessa fall är man väl oftast ute efter lösenord/koder alternativt installera något skadligt i datorn. Numret kom från Handelsbankens säkerhetsavdelning, 0771 16 16 16 och jag hörde av mig till dem för att bekräfta och fick samma information. De menar att detta är en mycket aggressiv trojan som inga antivirusprogram hittar. Har nu kört Microsoft Security Essentials full scan och Malwarebytes Anti-Malware full scan utan att hitta något misstänkt. Det finns inga suspekta filer i registret som körs vid uppstart av Windows 7. Googlesökningar har gett lite intressant information angående zbot/zeus, men det finns inga tecken på att datorn skulle ha denna trojan. Någon som har några idéer kring det här?

Ja, numret gick till Handelsbankens säkerhetsavdelning, förmodligen ett internt nummer. Eniro-sökning visar också detta.

Tack för länk Nimrood, men kollade precis och inga av filerna som nämns där finns i datorn. Inte något konstigt med nämnda registernycklar heller.

@Nimrood Nej, men jag tror att du har helt rätt i vad du säger. Mina föräldrars inloggningsuppgifter har på något mystiskt sätt dykt upp i ett sånt här sammanhang. Har ringt tillbaka och bett om att få prata med en tekniker under morgondagen. Får se vad det leder till...

Har nu blivit uppringd av en tekniker på Handelsbankens säkerhetsavdelning. Han förklarade att det i detta specifika fall rör sig om botnet-attack mot banken relaterad till trojanen Citadel, en variant av Zeus. Den går att ta bort manuellt om man vet vad man letar efter men den kan finnas på flera platser i datorn och bete sig väldigt olika. Tidigare har citadel installerat ett program som heter Citadel Trojan i programmappen och utger sig för att vara ett antivirusprogram som kostar pengar i fullversion, men det verkar som det är ovanligt nu. På grund av de numera vanligt förekommande scamsamtalen så kan Handelsbanken inte guida användare i manuell borttagning och det är inte heller säkert att borttagningsverktyget fungerar 100% tillfredsställande på grund av många olika varianter. Han menade att de har kommit fram till att säkerhetsavdelningen ska rekommendera den säkraste lösningen, vilket innebär formatering och ominstallation, som idag är lätt att göra med hjälp av recovery-partitionen (om man nu har en hp, dell eller liknande). Han hänvisade till Microsofts support om man behöver hjälp med ominstallation av windows.
Har ännu inte hunnit leta efter några tecken på Citadel i mina föräldrars dator.