Allora parrebbe sia cryptxxx. Kasperksi ha un tool che potrebbe decriptare la roba, alternativamente proverei con recuva (*in realtà mi interessa solo un certo file txt, il resto posso riscaricarlo). Prima però devo essere sicuro di averlo rimosso. Avira mi ha trovato qualche schifezza fra cui un certo tr/ad.kovter.y.3 che potrebbe essere il responsabile.