Ebay und PayPal geknackt? Etwas kurios...

Das ganze Ebay melden und PayPal.
Bei PayPal kannst du dir das Geld wieder zurück holen und das Bild - sofern es denn gesendet wird - nehmt ihr gar nicht erst an.
Der Galerie/Laden würde ich ebenfalls mitteilen, dass ihr gar nichts gekauft habt, den Betrugsfall bereist gemeldet habt.
Und dann vernünftige Passwörter anlegen!
mindestens 8 Zeichen/Buchstaben aus Groß und Kleinschreibung, Ziffern sowie Sonderzeichen.
Sch ja: lass einen Virenscan über den Rechner laufen und ändere überall die Passwörter.