Prosim o pomoc so spyware

Prosím Vás o pomoc.
Stiahol som náhodou(ako inak) spyware. A áno, môžem si za to sám.
Stalo sa to v piatok a všimol som si to dnes(pondelok).
Všimol som si to po tom ako mi z účtu zmizlo 700€.
Hneď nasledoval hovor do banky na zablokovanie karty a náročná zmena hesiel.
Peniaze odišli cez môj paypal čo som neregistroval.
Človek čo mal nad spyware kontrolu potvrdzovacie paypal maily presunul v mojom gmaily do koša.
Dal som odhlásiť všetky zariadenia prihlásené cez google.
Takže veľký problém so zabezpečením, malwarebytes mi našiel Spyware.Arkei . Default mám avast free, ten nič.
Hneď šiel PC mimo net a asi urobím presun na nové disky a fresh win install.

Čo by som ešte mohol urobiť v takejto situácií ?
Niekto mal prístup komplet do gmailu a aj na neuložené paypal heslo ktoré sa v tej dobe ani nezadávalo.
Prosím o hive mind a ďakujem za rady

Rady od Marzo som si prečítal a už je to čisté len ako mal prístup do môjho gmailu a neviem kam ešte v čase keď som bol pri PC aj mimo toho

2FA na vsetko mozne. Na vsetko rozne hesla, alfanumericke so specialnymi znakmi a aspon 10 znakov, malwarebytes by to mal vsetko pochytat. A do buducnosti davat bacha, a ked uz robit "riskantne veci" tak aspon poriadny antivir nie free srandy ako avast ci avg. A idealny stav vyhybat sa pofidernym strankam. Ja som sa tiez divil ked mi 2x hackli netflix ucet a to som mal 8 znakov velke male a cisla..

Ahoj werwest, ďakujem ti za odpoveď.
2FA práveže mám
Útočník mal kontrolu nad mojim pc a podľa popisu toho daného Spyware.Arkei si asi stiahol cookies prihlásenia a ID môjho PC.
Preto asi 2 fakt autorizáciu nepotreboval a mal plnú kontrolu nad google paypal a pod...
Teraz ma trápi to, že čo ešte mohol ovplyvniť na mojom google účte, mám tam kopy fotiek a dokumentov.
Včera som googlil ako si pozriem logy o prihlásení do môjho google acc, ale nič čo by mi pomohlo som nenašiel, len dátumy naposledy prihlásených zariadení.
Už som si predplatil malwarebytes na 2 roky no zatiaľ chcem prescanovať dáta na diskoch a stiahnuť to na ext.
Mám obavu aby mi tam neostalo niečo čo mi napr uzamkne disky.

Ospravedlňujem sa za druhý nick, ale včera som bol v takom strese, že ani neviem na aký mail som sa registroval a ani heslo


Ešte otázka do placu: keď mal útočník kontrolu nad mojim google acc ktorý používam ako primárny, má adesy kontakty a pod.
Vytvárať si novú google identitu ? Starú by som si dal archivovať, stiahnuť a zmazať.

2FA je prave od toho, aby nic ovlyvnit nemohol a aby mu tvoje heslo bolo na prd. Lebo mu treba este odchytit potvrdzujucu SMS a to vobec nieje sranda, nik to nebude robit kvoli obycajnemu uzivatelovi.
No ak cele 2FA spocivalo napr. v potvrdzovacom maili, ku ktoremu pristup mat mohol, tak je to jasne...to totiz nieje az taky problem.

Skratka povazuj vsetky svoje konta na vsetkych sluzbach, ktore si kedy mal, za nedoveryhodne a pomen si tam hesla. Ale na inom PC, napr. v praci, nech vylucis hrozbu svojho, mozno este stale zavireneho PC.

Ahoj Shiro!

Prišiel mi mail o resete paypal hesla v sobotu(2FA bolo žiaľ cez email).
Nevyskočil ako notifikácia na mobile, ináč by som si to na miband3 prečítal čo robím v posledných dňoch.
Našiel som si ten mail až včera v gmail koši a vôbec som o ňom nevedel.
Moje podozrenia vychádzajú z tohoto linku(popis viru)

Na tento typ by pomohol kvalitny firewall ako Zone Alarm alebo Comodo, ktore su schopne zachytit, ak sa nejaky proces pripaja cez povoleny proces. Ale firewally sa dnes opominaju.