Malware eingefangen - Konten kompromittiert

Pat2022

Hallo zusammen,
ich muss mich an euch Experten wenden, ich habe mir sehr wahrscheinlich kürzlich eine miese Malware eingefangen.

Ich war auf der Suche nach einem Partitionsmanager, habe auf einer Seite die Datei heruntergeladen und die Setup.exe geöffnet (es war so dämlich, könnte mich selbst...naja..).

Was ist dann passiert:
- Die .exe ist nach dem ausführen verschwunden.
- auf mein Facebook Konto wurde zugegriffen. (Nicht ganz so wild)
- Kurze Zeit später habe ich von Google eine Mail bekommen, das ich ein Google Ads Konto eröffnet habe und meine Steuerinformationen hinterlegen soll
- wieder kurze Zeit später wurden die besagten Steuerinformationen geändert und es wurden Werbekampagnen erstellt
- Standort Brasilien, für knapp 1000€ am Tag, zum Glück ist Google dort intelligent gewesen und hat mein Ads Konto gesperrt
- Habe meine Festplatten gelöscht, formatiert und Windows neu installiert
- Kurze Zeit später, wieder Email von Google, diesmal das mein Konto gesperrt ist, jemand fremdes hat Zugriff darauf gehabt ich muss mein Konto wiederherstellen
- Achja, zu guter Letzt habe in der Zwischenzeit des Ganzen im Discord Spamnachrichten an alle meine Kontakte gesendet
- Ich habe kurz nachdem die .exe verschwunden ist den Windows Defender laufen lassen, nichts gefunden. Avast runtergeladen und laufen lassen, nicht gefunden, Malwarebytes heruntergeladen, nichts gefunden.


Nun die Fragen
1) Wie kann die zwei Faktor Authentifizierung ausgehebelt werden (Google) sodass einfach neue Accounts angelegt werden können (Google Ads)?

2) Kann es sein, das ich mir fiese BIOS Malware eingefangen habe oder gibt es andere Erklärungen, wie wahrscheinlich ist es, dass der Mist im Bootloader hängt? (Ich habe inzwischen mein BIOS geupdatet, aber noch nicht wieder Windows installiert, bin aktuell echt verunsichert und durch die Aktivierung durch Secureboot findet der PC die Festplatten nicht mehr)

3) Hat sich die Mail von Google mit der Kontosperrung nur "überschnitten" und die Malware ist ggf. nach dem ersten zurücksetzen schon entfernt worden? War es eine Malware die meine "offenen Tollen" abfängt und damit die Dinge anstellt, wäre das denkbar?

Sorry, viel Text, bin über jegliche Tipps sehr dankbar. Und ja, es war dämlich, ich weiß. Bitte um konstruktive Ratschläge.

Schönen Abend und vielen Dank.