Na libovolném routeru s podporou OpenWRT by teoreticky mělo jít pustit nějaké IDSko, jako je třeba Suricata, Snort nebo Sagan, na odchozí provoz.
Jedinou reklamu na Turris, který má ochranu proti známým zdrojům malware (plus zdrojová data pro pravidla na FW), zatím vidím od Vás :).
Co se týče ISP, tak osobně znám člověka, kterému UPC odpojilo přípojku do doby, než si vyčistí počítač od malware... Ale už je to pár let zpátky.