přehled komunikace viz tcpview: https://docs.microsoft.com/cs-cz/sysinternals/downloads/tcpview
případně co běží v paměti: https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

ledky na routeru mě nikdy nezajímaly, ani netuším jestli trvale svítí nebo blikají. už to že je v cestě router by mělo skoro vyloučit nežádoucí přístup z internetu.

samozřejmě když si uživatel nainstaluje kdejaký malware, pak nepomůže ani svěcená. test např. adwcleaner.
ani ten mrt.exe není úplně špatný (neřeší nejčastější doplňky v prohlížeči), kdysi se automaticky stahoval v rámci aktualizací někam do adresáře windows.

kromě různých adwarů a spywarů může být příčina i legální: cloudové disky typu onedrive, winupdate, aplikace a jejich doplňky se zbytečnými aktualizacemi, multimediální prostředí co zkouší stahovat programy tv, telemetrie.
v neposlední řadě nakažený pc těžící kryptoměnu.