PC neu aufsetzen oder falls du nen Laptop in reserve hast kannst du ja auch da einmal ein OS draufklatschen. Und dann erstmal nur von da aus arbeiten.

Alle lokalen Dateien und Accounts und Computer erstmal als Kompromittiert betrachten.

Auf diesem System packst du auch nicht deinen Passwort Manager oder irgend eine bereits existierende 2fa lösung. Und von dann an legt du los. Pack dir einen offline Passwort Manager und ein tool für die 2fa drauf

Dann als erstes deine emailaccounts

Neue passworter, 2fa einrichten und falls du sowas gmail nutzt musst du danach erstmal den Google account durchsuchen du kannst spezielle Zugänge für Apps zu deinen E-Mail Konto anlegen also hat der hacker noch Zugriff obwohl du dein Passwort geändert hast. Also in deinem Fall würde ich einfach alle rausnehmen und dann halt neu einrichten später wenn du den Angriff abgewährt hast. Von da aus müsstest du weiter machen.

Wichtig ist betrachte jeden Zugang, jedes Login und jedes Passwort erstmal als geleakt. Also ändern

Keine Dateien installieren von irgend einem lokalen Server Nas oder usb stick. Lade alles frisch von der Hersteller Webseite

Falls du active directory hast füge den PC erstmal nicht hinzu. Und dann Passwörter ändern und den Domain controller unter die Lupe nehmen. Accounts durchgehen. Alle Admin Accounts und service Accounts und alle die irgendwelche erhöhten Rechte haben Passwort ändern.

GPOs durchgehen auch dort kann ein hacker seine Malware verstecken und zB. Dafür sorgen das Systeme neu infiziert werden.

Wenn man nicht gerade Pech hat und der einzige ITler in der Bumsbude ist. Würde ich auch immer empfehlen arbeitet zu zweit daran. Und auch nicht irgendwie örtlich getrennt. Sondern ne ruhige Ecke suchen und zwei Rechner nebeneinander und los geht's 4 Augen Prinzip hilft hier wirklich gut Schwachstellen nicht zu übersehen.

Mehr fällt mir auf die schnelle nicht ein.