Sprawdzenie FRST po nieautoryzowanym dostępie do konta google

Witajcie,

W ostatnim czasie mam pewien problem - mianowicie otrzymuje powiadomienia o wylogowaniu z komputera na którym zrobiłem skan FRST z konta google, ponieważ nie jest on bezpieczny. To wydarzyło się wczoraj. Dzisiaj na tym samym koncie google w telefonie, w sklepie Google Play ktoś chciał jakąś subskrypcje mi zamówić za ponad 700 zł, z nazwami programów, które nie istnieją (mam screen, mogę pokazać) na całe szczęście karta do płatności google play wygasła. Kilka dni temu ktoś mi zmienił hasło w koncie google, korzystając z kodów zabezpieczających - nie mam pojęcia w jaki sposób.
Malwarebytes nic nie wyciągnął, skan robiłem tydzień temu - liczę na pomoc z Waszej strony, bo sprawa robi się już poważna.

Do poczytania: https://sekurak.pl/wlamanie-na-konto-google-i...m-wg-relacji-atakujacy-wylaczyli-rowniez-2fa/

Na komputerze raczej juz nie ma czego szukac, nawet jezeli zainfekowales i ktos zadalnie wygenerowal sobie co chcial to z tego co widac posprzatal po sobie. Warto sprawdzic tez telefon, wystarczy zainstalowac szkodliwa aplikacje i gotowe.

Fixlist.txt:
CloseProcesses:
HKU\S-1-5-21-2848983446-2706066501-757670724-1001\...\MountPoints2: {85374213-f5c6-11ea-8969-2cf05d35c64a} - "F:\setup.exe"
HKU\S-1-5-21-2848983446-2706066501-757670724-1004\...\Run: [MicrosoftEdgeAutoLaunch_A11F2E6873749761AB5217387474CF75] => "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --no-startup-window --win-session-start /prefetch:5 [3879368 2023-01-05] (Microsoft Corporation -> Microsoft Corporation)
HKU\S-1-5-21-2848983446-2706066501-757670724-1004\...\MountPoints2: {85374213-f5c6-11ea-8969-2cf05d35c64a} - "F:\setup.exe"
GroupPolicy: Ograniczenia ? <==== UWAGA
Policies: C:\ProgramData\NTUSER.pol: Ograniczenia <==== UWAGA
Task: {1273A0A6-83CA-4A21-B2CC-8797E4C74EEB} - System32\Tasks\klcp_update => C:\Program Files (x86)\K-Lite Codec Pack\Tools\CodecTweakTool.exe [2113024 2022-08-26] () [Brak podpisu cyfrowego]
Task: {207645E8-D200-4FD9-9009-112CFE88C446} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXWarningTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Warning (Brak pliku)
Task: {63181D6B-4E96-4588-A0A9-7DCC695514D4} - System32\Tasks\Microsoft\Windows\termsrv\RemoteFX\RemoteFXvGPUDisableTask => C:\WINDOWS\System32\RemoteFXvGPUDisablement.exe Disable (Brak pliku)
2020-09-05 17:55 - 2020-09-05 17:55 - 000000329 _____ () C:\ProgramData\temp_Delete.bat
2020-09-05 17:55 - 2020-09-05 17:55 - 000000096 _____ () C:\ProgramData\temp_runbat.vbs
2022-08-06 19:31 - 2022-08-06 19:31 - 000004358 _____ () C:\Users\danie\AppData\Local\1799948584

Fixlist wykonany, jeżeli zaloguję się teraz na konto google i ponownie wyjdzie informacja, co dalej robić?

W jaki sposób spróbować przeskanować telefon z androidem? Próbowałem MalwareBytes (tylko to mi przychodziło do głowy), ale nic nie wykryło.