tipuju že si stáhnul / spustil nějaký skript, který avast nepozná.
skript ti možná přes proxy směruje připojení do ruska a stahuje si odtamtud další části viru.
pak ti generuje (a možná stále obnovuje) šifrovací vir jako program "pickerhost.exe", ten asi startuje v pospuštění.
avast si všiml až toho pickerhost a teprve tehdy, když ti chce začít šifrovat soubory.

- odpojit od sítě, nouzový režim (nestartuje běžný odpad)
- někde stáhnout a u tebe spustit ms autoruns -> záložky: logon (po spuštění), services (služby cizích výrobců), scheduled tasks (naplánované úlohy).
podle úchylných spouštěcích cest a podezřelého výrobce zjistit: co tam nepatří a nemá se spouštět, zrušit zatrhávátko. podezřelé jsou i všechny věci spouštěné jako script nebo přes rundll32
- tyto zakázané procesy mohou zatím běžet v paměti, odstřelíš je skrz process explorer
- proskenovat tím adwcleanerem
- vyresetovat síťové připojení v cmd.exe:

netsh winsock reset all
netsh int ipv4 reset all
netsh int tcp reset all

- bylo by ideální mít lepší antivir na rescue flashce/cd, je to taková jistota. čili reboot z média: https://support.kaspersky.com/viruses/krd18
- restart pc, znovu kontrola autoruns, process explorer, adwcleaner. teprve pak připojit na síť.