[akok]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  
  Код:

  Start::
  CreateRestorePoint:
  VirusTotal:  C:\WINDOWS\SysWOW64\muachost.exe
  GroupPolicy: Restriction <==== ATTENTION
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ContextMenuHandlers5: [igfxcui] -> {3AB1675A-CCFF-11D2-8B20-00A0C93CB1F4} =>  -> No File
  Task: {602C69AC-25B7-4FD2-98CB-74B99C959BDE} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
  AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxlctlfudivq`qsp`28hfm [0]
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Настройки рутера проверяли?

Скачайте Malwarebytes' Anti-Malware. Установите.
На вкладке "Параметры" - "Личный кабинет" ("Settings" - "My Account") нажмите кнопку "Деактивировать ознакомительную Premium-версию".
На вкладке "Проверка" - "Полная проверка" нажмите кнопку "Начать проверку". Дождитесь окончания проверки.
Самостоятельно ничего не удаляйте!!!
Нажмите кнопку "Сохранить результат - Текстовый файл (*.txt)". Имя сохраняемому файлу дайте любое, например, "scan".
Отчёт прикрепите к сообщению.
Подробнее читайте в руководстве.

[trueseeshka]

Настройки роутера менял где-то месяц или полтора назад:
сделал сеть скрытой, поменял пароль на сложный (прописные и строчные буквы, знаки препинания, спец. символы, цифры), отключил WPS, поставил фильтрацию по mac-адресам, тип шифрования уже стоял WPA2 - AES

[Sandor]

Удалите в MBAM (поместите в карантин) все найденное.

поменял пароль на сложный »

Пароль на вход в настройки роутера?


Почему Мы зарегистрировали подозрительный трафик?

[trueseeshka]

Пароль на вход в настройки роутера? »

Да.

[akok]

Настройки которые меняли, проверили? Иногда роутеры ломают через уязвимости...

[trueseeshka]

Настройки которые меняли, проверили? »

Сбросил их сейчас до заводских. Какие есть уязвимости у роутера zyxel keenetic start?
Ещё заметил, что периодически, ни с того ни с сего, пропадает доступ именно к вашему сайту и форуму и высвечивается ошибка 504, но при включении VPN могу снова заходить.

[akok]

Ошибка 504, скорее всего не связана с проблемой, это ошибка сервера.

[trueseeshka]

Ошибка 504, скорее всего не связана с проблемой, это ошибка сервера. »

Ну а какие есть уязвимости у указанного мною роутера, или у роутеров вообще, которые под силу закрыть не профессионалу?

[akok]

Способ один обновление прошивки роутера. А по поводу уязвимостей, например https://habrahabr.ru/post/168613/

Больше в логах ничего интересного не вижу.
Подготовьте лог лог SecurityCheck by glax24

Ознакомьтесь: Рекомендации после лечения


Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

1. Запустите AVZ.
2. Выполните обновление баз (Меню Файл - Обновление баз)
3. Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
4. В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
5. Закачайте полученный архив, как описано на этой странице.
6. Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: RGhost, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.