Hur kan de komma åt mitt Steam-lösenord?

Omöjligt att svara på (gissa/komma med förslag) utan någon som helst mer information...

Keylogger på datorn kanske.

Oftast brukar det vara när andra sidor blivit "hackade" som användarnamn och lösenord kommit på vift.
Då sitter någon individ med ett bra skript och testar vanliga variationer på lösenordet med användarnamn på olika sidor.

Inte ovanligt att folk har samma eller liknande lösenord på samtliga hemsidor/inloggningar, med extra siffror, Stor och liten bokstav men själva lösenordet är det samma.

I ditt fall.
Ifall du har bytt lösenord till något helt annat utan liknelse, skulle jag råda dig att kolla dina vanor som du använder Steam kontot med.
Typ ifall du loggar in på internet café och dyligt, limitera ditt användande till enbart hemdatorn.

Värsta fall ominstallera datorn, skippa icke kända hemsidor och använd ett riktigt antivirus.

Nja, finns inget 100-procentigt AV - speciellt inte på konsumentmarknaden. Personligen så hade jag installerat om hela datorn om jag misstänkt att den kan vara infekterad. Kan även rekommendera att du kör en lösenordsdatabas, typ keepass, och har unika lösenord för varje site/tjänst.

Använd 2-steg-verifiering på så många tjänster du kan. Även om indierna får tag i ditt lösenord så är det svårt för dem att se en kod på din mobiltelefon.

Du borde verkligen installera om allt med tanke på allt du berättat. Nått är fortfarande fel när det fortsätter att hända.

När man byter lösenord eller loggar in bör man först se till att datorn är ren. Annars är det risk att de får tag på nya lösenordet också.

Edit:
Har du fått nått meddelande från någon du spelat med en kort tid som bett dig installera något?

Här är ett av fallen med kapat Steam konto som jag såg.
#15585145

jag hade bytt till något absurt. tex "J3g=L1ten!" och om dom lyckas ta ditt lösenord så är det något med din dator och då hade jag whipat datorn helt och hållet