Fremdverwendung eines Passwortes. Trojaner? Mail gehackt? Anderes Problem?

Nexu07

Hallo!
Ich bin mit meinem Latein am Ende. Ich habe Anfang des Monats einen Zugang zu einer kostenpflichtigen website (ja, das was ihr jetzt denkt...) erworben. Zahlung über epoch, Passwort kam per email. Nach einiger Zeit funktionierte mein login nicht mehr, per email bekam ich ein neues Passwort, mit dem Hinweis, dass das Server-Sicherheitssystem mein Passwort geändert habe, weil Zugriffe aus verschiedenen Ländern erfolgt seien (Verdacht auf Passwort-Sharing oder Malware). Das Spiel hatte ich so ungefähr 3 mal, bis ich den Webmaster der Site gefragt habe, was da los sei. ER antwortete mir, er sehe in den Logs Zugriffe aus Deutschland (evtl. ich) aus Norwegen (sicher nicht ich) und der EU. Ich habe meinen Rechner überprüft mit Bitdefender (lokal), Spybot und dem EU-Cleaner (online), sowie Housecall (online). Kein Scanner hat was gefunden. Nachdem ich das login-Problem dann auch mit einem per mail zugestellten Passwort hatte, das ich noch nie benutzt und eben erst gelesen hatte habe ich auch mein mail Passwort geändert (gmx, online-Platform). Trotzdem ging das so weiter. Nach jeweils 3 Passwörtern setzt mich der webmaster zurück, damit ich überhaupt noch rein komme. Aber wo wird mein passwort geleakt?
Gibt es jemanden der meine mails abgreift (lese nur lokal auf gmx, Passwort geändert, ich achte auf die Angabe, wann ich zuletzt eingeloggt war, wie soll da noch einer drankommen???).
Gibt es Spyware, die meine Passwörter abgreift? Wie kann ich die finden?
Oder denkt Ihr ich habe gar kein Sicherheitsproblem? Vielleicht hat da der Server der Website ne Macke oder nen Trojaner?
Bitte um Hilfe, Tipps, Meinungen...
LG