Вирус зашифровал файлы

Здравствуйте, проблема в следующем, на почту секретарю пришло два письма с содержанием типа:
Мы "такая-то компания" сформировали счет по вашему запросу, счет по ссылке.
С уважением "такая-то компания".

Мы "такая-то компания" для совершения сделки необходимо заполнить договор, который вы можете скачать по ссылке.
С уважением "такая-то компания".

Понятное дело человек перешел по этим ссылкам и в результате все файлы на диске оказались зашифрованы.
Пролечили машину утилитой Dr Web Cureit, сообщение о зашифровке выскакивать перестало. В найденных вирусах отображалось Trojan Encoder 1523.
Зашифрованные файлы имеют название типа:
[B][email protected] 1.1.0.0.id[/B]-PBCRYCXOXCZWIDGMUFWYZGYANWPIORCQKRJK-12.08.2015 [email]14@37@593961204.[B]randomname[/B]-BLEXWOMBZNXGGHVZXBGJISXBZCILJO.SPI[/email]
Жирным выделена повторяющаяся часть
Все файлы имеют разрешение .cbf

информация проверочных утилит во вложении
Ссылка на зашифрованные файлы: [URL]http://hdd.tomsk.ru/desk/nqwfoazj[/URL]

Уважаемый(ая) [B]Nagaremono[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Прикрепляю запрошенные файлы

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
Toolbar: HKU\S-1-5-21-515967899-1292428093-682003330-1005 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF Plugin: @IObit.com/np_Asc_Plugin -> C:\Program Files\IObit\Surfing Protection\BrowerProtect\np_Asc_plugin.dll [No File]
FF Extension: Ads Removal - C:\Documents and Settings\U1023\Application Data\Mozilla\Firefox\Profiles\mb1z4wf2.default\Extensions\[email protected] [2014-11-13]
CHR HKLM\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - <no Path\update_url>
2015-06-17 10:15 - 2015-06-17 10:15 - 0000082 _____ () C:\Program Files\RHIWFRXABE.UGY
Reboot:
[/code]
[list][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Вот лог-файл

С расшифровкой не поможем

Понятно, можете подсказать есть ли вообще шансы на расшифровку? и к кому можно обратиться с такой проблемой?

Помогут только сами злодеи

печально, но все равно спасибо за помощь.