Mày nên dùng một máy tính "sạch" và đổi hết mật khẩu các tài khoản cá nhân quan trọng (mail, facebook, tài chính...). Sau đó bật tính năng bảo vệ 2 lớp (2FA) bằng authenticator (ví dụ Google Authenticator, Authy) lên, đừng chỉ dùng 2FA bằng số điện thoại.
Máy tính, điện thoại thì cứ dùng antivirus mà scan thử. Nhưng nếu bị keylogger thì chưa chắc đã scan ra.