vesmes vsechny koncovky prejmenoval na CCEPGUMRG...na netu jsem o tom nic nenasel

šifrovací vir, o všechny ty soubory jsi už přišel.
koncovky jsou náhodné proto, že ten ransomware generují kinderhahaxoři a vzniká pokaždé jiná mutace.

spybot není antivir, malwarebytes nasazovat až po zavirování dat je pozdě.
samozřejmě spouštět soubory z internetu jako administrátor byla tupost.

nějaké nástroje, ale asi nebudeš mít štěstí na obnovu:
https://www.nomoreransom.org/cs/index.html
https://noransom.kaspersky.com/
https://www.enigmasoftware.com/fight-ransomware/