lo que debes hacer es lo siguente:
en otro computador porque no sabes si el que usas tiene espia cambia todas tus claves y sigue estas recomendasiones sugeridas
no estaria mal que formatearas el pc.
usar https everywhere
https://www.eff.org/https-everywhere .
en el primer caso la respuesta es clara... contraseñas diferentes, muchos sevicios tienen tambien doble validacion, donde te envian un mensaje de texto con la segunda contraseña al celular y sin esa segunda no se puede acceder (fb y google la tienen, no se cual más de los que usan)
no usen en todo la misma clave.
saber que es el phishing aca una explicacion
http://seguridad.internautas.org/html/451.htmlusa un antivirus incluso hay excelentes antivirus gratuitos el avira y el avast son muy buenos ambos gratis
usa firewall yo uso comodo firewall facil de configurar por cierto
http://personalfirewall.comodo.com/identificar a el que los hackeo bueno la verdad ahoraa no se me ocurren ideas si se me ocurren luego posteo