вирус испортил файлы (jpg/doc/xls...) + изменил расширение на cool. Злоумышленник отправляет на сайт там инструкция для дальнейших действий, а точнее отправить ему кодированый файл - он даст счёт куда платить 1000р - по оплате лекарство.
Утилиты drweb от Trojan.Encoder не помогли.