Помогите определить и устранить вирус

Здравствуйте! Недавно у меня перехватили специальный ключ пароль с биржи crypto-bridge и украли все средства.Ключ по глупости хранил на винте. В общем залезли в мой комп, прочли и перехватили. Суть в том что я не могу определить вирус через который это было сделано. Сканировал Avast, Drweb CureIt, и сейчас еще касперским прошелся. Ничего криминального они не находят. Только AVZ показывает красным:
Функция kernel32.dll:ReadConsoleInputExA (1123) перехвачена, метод ProcAddressHijack.GetProcAddress ->7471BB8E->739F1680
Функция kernel32.dll:ReadConsoleInputExW (1124) перехвачена, метод ProcAddressHijack.GetProcAddress ->7471BBC1->739F16B0
Функция user32.dll:Wow64Transition (1505) перехвачена, метод CodeHijack (метод не определен)
Функция advapi32.dll:CveEventWrite (1234) перехвачена, метод ProcAddressHijack.GetProcAddress ->75CD2804->73A25780
Функция advapi32.dll:I_ScRegisterPreshutdownRestart (1387) перехвачена, метод ProcAddressHijack.GetProcAddress ->75CD372B->7387CF10
Функция netapi32.dll:NetFreeAadJoinInformation (130) перехвачена, метод ProcAddressHijack.GetProcAddress ->70ECC27A->6D104FE0
Функция netapi32.dll:NetGetAadJoinInformation (131) перехвачена, метод ProcAddressHijack.GetProcAddress ->70ECC2A9->6D105350
Мне кажется что злоумышленник до сих пор имеет доступ к моему компу, так как сегодня при попытки копи-паста помимо обычного текста добавилось следующее слово "test" только раз 30 подряд, словно кто-то проверяет и добавляет в буфер эти слова. Так же обнаружил что стандартный брандмауэр виндовса был выключен(сейчас уже включен). На компьютере еще остались некоторые мелкие кошельки которые злоумышленник не трогает или не может тронуть. Хотелось бы поинтересоваться в опасности ли они? Или хакер имеет доступ только к тому что я копирую в буфер? Буду очень благодарен помощи местных Гуру в этом деле. Файлик отчета прикрепил. Спасибо!

Уважаемый(ая) [B]Voffcheg[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Вирусов не видно.
А роутер не Mikrotik у Вас?

Сделайте лог [URL="https://virusinfo.info/showthread.php?t=218752&p=1480546&viewfull=1#post1480546"]Malwarebytes AdwCleaner[/URL].

Нет, роутер китайский xiomi(прошивка последняя) лог прикрепил.

[url="https://virusinfo.info/showthread.php?t=218752&p=1480599&viewfull=1#post1480599"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C0].txt, прикрепите к своему следующему сообщению.

Значит, у вашего провайдера Mikrotik, наверняка с устаревшей прошивеи взломаный.
[URL="https://www.anti-malware.ru/news/2018-09-05-1447/27358"]Тысячи маршрутизаторов MikroTik отправляют трафик злоумышленникам[/URL]

Могли также фишингом увести пароль, или таргетированая атака была, следы подчистили.

Сделайте лог [url=https://virusinfo.info/showthread.php?t=218706&p=1480220&viewfull=1#post1480220]сканирования МВАМ.[/url]

Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24 & Severnyj[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

После перезагрузки случайно закрыл программу.В общем потом открыл, еще раз просканировал(ничего не найдено).Лог(С01) прикрепил из папки Logs . Да, все верно, у провайдера Mikrotik, мало того, у них были проблемы пару недель назад причем поговаривали что их хакнули, а некоторые говорили что полетел центральный узел, восстанавливались больше суток. К тому же после их восстановления у меня постоянно вылазит google капча(типа мой ip хреновенький). IP не подменен, проверял сервисом 2ip, но работает все плохо. Фишинг вряд ли, я хоть и знатный рукожоп, но захожу по одной и той же ссылке. Пароль был сохранен в google smart lock.Он бы наверное и не вставился если бы сайт был другим. Еще кое что забыл сказать. Несколько дней до атаки, пытались зайти в мой профиль чата discord, пришло уведомление на почту: IP-адрес: 194.187.251.12 Местоположение: Brussels, Brussels Capital, Belgium. Тогда я просто сменил пароль.Еще очень непонятна ситуация с копи-пастом и добавлением слов "testtesttest"...

"testtest..." AVZ добавляет во время проверки.
А попасть из-за взломанного роутера на другой сайт - элементарно.
[QUOTE]------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 61.0.2 (x64 ru) v.61.0.2 [color=red][b]Внимание! [url=https://www.mozilla.org/ru/firefox/all/]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Firefox!^[/b][/color]
Opera Stable 55.0.2994.44 v.55.0.2994.44
Google Chrome v.68.0.3440.106 [color=red][b]Внимание! [url=https://www.google.ru/chrome/browser/desktop/index.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Проверьте обновления через меню Справка - О Google Chrome!^[/b][/color][/QUOTE]Обновите браузеры - и всё на этом.

[QUOTE=Vvvyg;1488300]"testtest..." AVZ добавляет во время проверки.
А попасть из-за взломанного роутера на другой сайт - элементарно.
Обновите браузеры - и всё на этом.[/QUOTE]

Действительно AVZ была включена когда появлялись эти надписи. Браузеры обновил. Большое спасибо за помощь. Хотел еще по интересоваться какой бы вы порекомендовали антивирус для дома? До этого случая всегда использовал avast, но наверное теперь это не лучший вариант...Или они примерно все одинаковые и все сводится лишь к "везению" и рукожопости пользователя?

KIS как раз один из лучших вариантов, но нарваться можно и с ним.

[QUOTE=Vvvyg;1488306]KIS как раз один из лучших вариантов, но нарваться можно и с ним.[/QUOTE]

Спасибо!