Mal som zálohu ale vírus zablokoval Defender, spúšťanie všetkých .exe, .py, .pdf, .xlsx, .rar, .zip, .7zip na záložnom disku.

takže jsi něměl žádnou zálohu, jen soubory na jediném místě = extrémně nespolehlivém externím disku, který strkáš do kdejakého zavirovaného prostředí.
záloha znamená, že ty soubory jsou alespoň na dvou místech, ale to už tady s tebou řešíme asi 10 - 15 let a výsledek nikde.

nod sice detekuje viry na disku nebo v ram, ale nevím jestli i jejich downloadery - doplňky v prohlížeči, to je dnes snad 90% zdrojů nákazy.
doporučuju příště skenovat pc jednorázovým antispywarem, třeba advcleaner, ten byl na tyto doplňky v prohlížečích dobrý.
místo kupování stále nových licencí různých antivirů je lepší, když si nejsi jistý, proskenovat pc jednorázovým antivirem kvrt (od kaspersky).
a jsou ke stažení i .iso s boot rescue cd od antivirových firem (drweb, kaspersky, avira) - proti rootkitům.

samozřejmě pokud je uživatel nesvéprávný a vytrvale leze na ruské a jiné nebezpečné stránky, nakonec se mu musí podařit pc zavirovat.
ale těm nepomůže nic, ani opakovaná ztráta vlastních dat, znáš to.

nový router nepotřebuješ, jestli nemáš veřejnou ip - poznáš podle začátku wan adresy.
všechny routery umí zapnout firewall.
bohužel sis vybral router asus, ty jsou snad nejčastěji zranitelné, jejich krámy nikdy nikomu nedoporučuju.

pokud máš zavirovaný pc (běžící vir v ram), napadne ti každou flashku, i kdybys jich měl 1000.
takže bootovací flashku vytvářet na pc, kde máš jistotu že není zavirovaný, nebo zkontroluješ pomocí nástrojů výše.