Enviar, receber e organizar e-mails no Outlook.com
Este é um fórum público de troca de informações entre usuários, portanto não temos acesso a dados ou informações de conta.
Como você já alterou a senha e ativou a verificação em duas etapas, mas o invasor continuou enviando mensagens, é importante verificar se ele deixou alguma configuração na conta que permita o envio ou redirecionamento de emails.
Acesse o Outlook pela Web e verifique principalmente Regras, Encaminhamento e Contas conectadas. Remova qualquer regra, endereço de encaminhamento ou configuração que você não reconheça.
Também confira a atividade recente da conta para identificar acessos que você não reconhece: https://account.live.com/activity
Para mensagens que foram apagadas pelo invasor, verifique Itens Excluídos e a opção de recuperação de itens excluídos. Dependendo do caso, ainda pode ser possível recuperá-las.
Artigo oficial sobre contas comprometidas:
https://support.microsoft.com/pt-br/accounts-billing/manage/how-to-recover-a-hacked-or-compromised-microsoft-account