Вадим

Не видя полной картины автозапуска, нельзя дать однозначный ответ. Видя полную картину, можно не заметить важного.
Помощь в удалении вирусов
Регистрируйтесь, делайте тему с логами.

Не люблю давать советы наугад, но процентов на 95 уверен, что в этом случае поможет. Есть утилита лечения от типового майнера, скачайте, распакуйте и запустите. Если не запустится - переименуйте файл, следуйте инструкциям.
Если не скачается по прямой ссылке
https://www.regist.safezone.cc/del_miner/AVbr.zip
то это оно, дубликат на Я. Диске:
https://disk.yandex.ru/d/9nezwQQNwyLEDg

По мне, самый секурный и удобный вариант.
Устанавливаем Скрипт уведомлений и исполнения команд через Телег....
Теперь можно команду на пробуждение дать в телеге, для простоты и при желании - повесить на отдельный скрипт.

Как имевший дело и с Mikrotik, и с ZyWall отвечу так.
Mikrotik - дешевле, гибче, множество мануалов, скриптов и т. п. под различные задачи, достоинства уже выше расписали.
ZyWall - практически всё настраивается через GUI, обширная (но не всеобъемлющая) база знаний у вендора. Есть шанс передать управление младшему админу, а по типовым задачам и сообразительному эникейщику )
Есть шейпинг. Очень удобная вещь - объекты, можно группировать сервисы, адреса и подсети и использовать в правилах файрвола, NAT и т. п.
Базовый функционал IDS бесплатно, IDP, антивирус, антиспам, контент-фильтр - по подписке.

Решать - Вам, уточните круг задач для железки.

Каждый случай может быть уникален, поэтому не видя, что именно творится в системе, рекомендацию дать невозможно. Если обычное решение - пролечить систему с помощью KVRT или Dr. Web CureIt! не поможет - обращайтесь, решим индивидуально.

Данный сценарий реализуется и без IVR. Навскидку так:
На пользователе записать и включить голосовое приветствие " здравствуйте, вы позвонили туда-то...".
Включить на этом пользователе голосовую почту, приветствие голосовой почты записать "извините, все сотрудники заняты...".
По неответу вызов уйдёт на ГП, её, как правило, никто не наговаривает )
Возможны и другие варианты, позвоните в ТП, попросите завести заявку по ВАТС, проконсультируют.

Microsoft Windows and Office ISO Download Tool

RadioSure под Windows использую, станции обновляются регулярно.
Под Android - Audials.
Оба устраивают.

Вообще говоря, в Windows, начиная с 7-ки, autorun со сменных накопителей отключен изначально, а в XP и Vista - в начале 2011 г. через обновления. Так что просто подключив флэшку заразиться нельзя.
Но вирусы, распространяющиеся через флэшки, обычно маскируют все файлы и папки на них и оставляют ярлыки, запустив которые, получишь вирус.

Хром, скорее всего, обновления, в т. ч. , расширений качает. Разрешите.
Но проверку AdwCleaner не мешает сперва сделать.

Откат поможет в большинстве случаев, но есть отдельные зловредные зловреды, которые его переживут.
А что за явные признаки? Давайте попробуем разобраться.

Посмотрите Как установить QoS на Android?

Совсем не 220 вольт решение, просто вспомнилось, как на работе в цеху из магистрали со сжатым воздухом продували системники. Если открыть кран на полную, конденсаторы с материнок сдувало. Ну, почти )

Если всё же шлюзы - Grandstream HT818 или Eltex TAU-8.IP.

Запрет можно выставить, но с правами администратора его легко убрать.
Стандартными средствами Windows - никак.

Может, и это достаточно частое явление.