La prima cosa da fare è il recupero di tutto il recuperabile dal disco andato a donnine , procedendo con molta pazienza, visto che disponi di un fisso sul quale puoi recuperare spazio per installarci ubuntu , da live a quelle condizioni non ne vieni fuori.
Devi recuperare anche il file credDB.cef ,è una chiave credantdb , il troyan che ti sei beccato la usa per criptare tutti i file pdf , doc e xls rendendoli inservibili.
Dal momento che il SO e i tuoi programmi dopo aver sostituito l' hd li devi comunque reinstallare per il ripristino dei file procedi in ultima istanza , purtroppo l' unico pacchetto con il quale ma ugualmente con molta fortuna puoi ripristinare i file corrotti dal troyan è nprotect che però è rilasciato in versione unica x windows
http://global.nprotect.com/download/...from_where=avs
Spero di esserti stato utile, diversamente se preferisci ti sposto in 'sicurezza e virus'
Personalmente a menoche quei dati non abbiano un valore aggiunto tale da giustificare pesanti costi di recupero , non vedo altre soluzioni valide.