Ek olarak birşey daha buldum.
C:UsersuserAppDataRoaming dizininde
gruppe.py bir dosya oluşturulmuş ve içeriği şifreli bu şekilde.
gruppe.py dosyasını decrypt ettiğimde ise içeriği bu şekilde.
Bilgisayarın localine kayıtlı alabildiği tüm kişisel verileri alıyor. Asıl arkasında iz bırakıp bırakmadığını görmek için exeleri incelemek lazım garanti çözüm olması için wifi bağlantısını kesip önemli dosyaları yedekleyip format atmak en mantıklısı olur