Prima di tutto grazie per le risposte e per la segnalazione del tool Kaspersky. Purtroppo il mio amico si e' beccato una versione del trojan che utilizza chiavi di cifratura che non vengono riconosciute dalla versione 1.1.0.0 del rannohdecryptor. A questo punto bisogna sperare in una versione piu' aggiornata. Intanto gli ho installato Linux sul portatile...
Ciao