[Pozhar]

Cmq vista la situazione, mi pare di capire che sia assodato, che non si sia trattato di un ransomware. Anche perché in quel caso, i tuoi file sarebbero stati criptati. E non mi sembra che sia stata una cosa che si è diffusa nella tua rete. Quindi probabilmente se è trattato ''solo'' di un furto dati e l'infezione è rimasta localizzata su quel PC.

Per cui credo che, facendo quello che hai fatto, hai risolto. Ovviamente rimane il furto dei dati. Quantomeno quelli che ti ha mostrato. Ma ormai su questo puoi fare ben poco.