Avast Premium Security es un producto de "consumo" no apto para empresas.
Para la protección de una empresa se debería adquirir Avast Business y contar con el asesoramiento de algún experto.
Es muy raro que Avast no haya detectado nada, ni el Escudo de Comportamiento y, por supuesto, el Escudo de Ransomware que debería evitar la encriptación.
Tanto fallo de Avast apunta a una mala configuración. La reiteración en la infección, algún problema de configuración del router.