Passwort ändern, 2FA einstellen, abmelden, alle cookies löschen

Danach kann er sich zumindest wahrscheinlich nicht mehr einloggen. Aber ich denke du hast einen Virus in deinem Browser, weswegen er selbst nach einer Änderung des Passworts Zugriff hat (Vielleicht durch Session Cookies, deswegen zur Sicherheit die cookies löschen und abmelden, damit keine neuen generiert werden)