Presenta denuncia. No vas a poder arreglarlo porque el ataque podría haberse dado desde muchos lugares y de muchas formas.
Desde tener el router vunerable, hasta visistando una web vulnerable.
Una vez que tienen acceso a tu red pueden infectarte todos los dispositivos conectados. No es frecuente que se formateen los telefonos móiles. Asique una infección en ellos es prácticamente persistencia asegurada. El problema es que te pueden infectar con solo tener el número móvil.

Yo en tu caso cambiaría de número y a un móvil mucho más moderno. Antes de conectarlo formatea el PC, resetea el router a fábrica, conéctate por cable sin activar el wi-fi. Configúralo con filtrado por Mac + IP y desactiva el dhcp para que no se puedan conectar más número de dispositivos que los que tu tengas, tendrás que configurar la ip manualmente. Activa el firewall de router. Pon la seguridad más alta que te permits el router para autentificarte. Desactiva WPS. Cambia las contraseñas del wi-fi y del panel de administración(algunos routers tiene más de una clave distinta psra administrarlo) por contraseñas exageradamente largas convinando símbolos números letras mayúsculas y minúsculas para la clave del wi-fi. Busca tu router por google por si existe una actualización para el firewall debido a algún fallo grave. Lo mejor es que te ayudes de un pc de terceros o contrates a un profesional.

Utiliza windows original, actualizalo siempre, instala el zonealarm free antivirus + firewall que son compatibles con el windows defender y el firewall del windows.

Nunca accedas a cuentas bancarias con gran capital desde ningún dispositivo. Todos los bancos tienen un número telefónico para hacer transferencias. Haz 2 cuentas independientes en tu banco. Una para guardar todo tu dinero, y otra para usar online. La de usar online tenla siempe vacia o con cantidades irrisorias en caso de ser necesario. Para realizar compras, llamas al servicio bancario desde un teléfono que no le des a nadie ni conectes a ningún sitio y realizas la transferencia a la cuenta para uso online justo antes de realizar la compra.

Utiliza un usuario sin permisos de administrador en el sistema. No rootees el dispositivo.

De todas formas si no tiene buenos hábitos navegando por internet, te podrían volver a infectar. Pero reduces la mayoría de ataques y en caso de ser atacado los daños son mucho menores. También cuidado con las cuentas de google play si usas contrato porque pueden realizar compras directamente y hay ataques para interceptar los SMS o culquier malware en tu dispositivo puede ver todo lo que haces, asique si controlan tu dispositivo no te sirve de mucho.

Cifra tus discos duros y tus archivos con contraseñas para protegerlos y haz copias de seguridad de forma habitual en un pendrive que no andes conectando por ahí.

Mucho cuidado también con el sistema operativo que instalas y de que forma lo haces. Lo mejor es un disco duro nuevo y un cd oficial windows.

Utiliza siempre HTTPS
Aún así no estás protegido, pero evitas ataques muy comunes.

Lo más sencillo es no exponer nada que puedan usar en tu contra con graves repercusiones. A veces se tiene el pensamiento de: A mi no me van a hackear que no tengo nada importante.
Pensamiento erroneo habiendo millones de scanneres sueltos buscando fallos de seguirad aleatoriamente. Y también hackers que buscan datos para suplantaciones de identidad.

Cambia las contraseñas importantes de vez en cuando.

Esto más o menos es lo mínimo.