和朋友玩游戏，存档坏了于是找个网上的存档凑合玩玩。找的是b站上一个人分享的存档，是百度网盘链接。我下载存档，把他覆盖了 用户/appdata/locallow路径下的游戏存档文件。然后发现不对劲是几分钟之后，朋友说收到了我发的不明链接，我的steam头像也变成了二维码小广告。头像和消息都是中文，而且看消息记录是几分钟前，我做的可疑举动只有这个下载存档。
我人还在线呢直接给我夺舍了，不需要异地登录不需要改我密码，属实是长见识了。我已经解除了所有信任设备，更改密码并重新登录。手机令牌是从头到尾都有的。请问还有什么安全措施需要做？还有什么需要检查？