【求解】中了勒索病毒，再用AVAST掃毒，結果無法開機

我一位朋友在清掃硬碟時，發現一個陌生的exe檔(一個簡單的檔名，但他沒記下來)，一時好奇，一方面也擔心誤刪重要程式，就點了下去，結果悲劇發生了，許多檔案被加密，副檔名變為.aghz。這才警覺中了勒索病毒啦！
電腦也出現以下這個訊息，索價490元，72小時候會漲為980元(不知是指美金，還是比特幣)，付款後會提供解碼程式


他又氣又急，寫電郵要求高抬貴手，仍收到無情的回覆



不得已，想試試掃毒軟體，於是下載了AVAST來掃毒，結果幾乎每半秒就出現以下畫面：



朋友一直按XX跟"否"，持續了幾個小時才結束，這時系統要求重開機，重開後就直接進bios了，再也進不去系統。只好用隨身碟開機，發現m.2硬碟原本是1T容量，分C、D兩槽，現在只剩32G. 可能是作業系統本身預留的，其他都沒了，D槽更不見了，畫面如下：



使用Windows本身的修復功能，均顯示無法修復，可能很多程式都被AVAST清除了。

禍不單行，之後不久，朋友還發現fb也被駭，驗證用的email被換掉了，可能都是同一批人所為。

請問各位先進：

一、現在他至少先要能恢復開機，希望還能保住重要檔案，該怎麼做？

二、如果能恢復開機，檔案也還在，有辦法解密嗎？