Es sieht so aus, dass alle Dateien einfach gelöscht werden statt verschlüsselt. Laut Virus-Entferner.de man kann einige Dateien mit dem Shadowexplorer wiederherstellen: https://www.virus-entferner.de/ordinypt-virus-ransomware-entfernen-und-dateien-entsperren/ Es gibt es überhaupt keinen Sinn das Lösegeld zu bezahlen, weil alles einfach gelöscht wird aber so gemacht als ob nur verschlüsselt.