Как все прошло? подробности не обязательно, просто любопытно =)

дал ратник-кейлогер, отключил ав на файл, засунул в дед
в веб показывается ип-имя_пк, кейлоги-время и где вводилось
но пока что там только только день начинается рабочий, по этому хз
ордер был 21.11 из шопа
пока искал кто поможет, холдер сменил на почте пасс + удалил все сохр пассы в хроме https://txgate.io/images/smilies/mosking.gif

Ну теперь то хоть понятно, почему при всех твоих действиях хром так и не сохранял пароли =) Точнее он все же сохранял, но админ их подчищал, разумеется это чисто мое мнение, которое не в коем случаи не претендует на истину -)
А с твоей стороны были какие-либо косяки, может наследил где и он заметил, что-то не ладное? просто смена пасса на мыле смотрится крайне странно.

неее, там было на первый день поста около 8-10 сохраненых, а в исключение был добавлен paypal com
после удалил из исключений и поставил сохранять paypal
прошло время болтавни, сегодня захожу и херак, хром очищен https://txgate.io/images/smilies/mosking.gif
на мыле пасс сменил - мб из-за меня, т.к я же пытался палку восстановить https://txgate.io/images/smilies/mosking.gif
ну подождем 2-3-4дня, посмотрим что напринесет кейлогер
так то РДП от ноутбука, точскрин в трее, вебки дрова стоят...да и экран как у ноута (1380*1024 или похожий)
значки здоровые, а экран мелкий

Меня удивляет столь странный способ администрирования. Ладно бы, если он только шоп там админил, но с твоих слов я понял, что он вообще все операции там проводит. Первое , что пришло в голову, возможно там не один человек, а несколько. РДП один на всех, что бы удобней было контролировать, есть у кого еще идеи для чего так заморачиваться?

я нашел 2 почты, на разные имена
1 почта = шоп = палка
2 почта = google adwords
и комп всегда вкл, а значит он стоит в офисе, где и сам шоп находится
так же холдер продает на ebay, в его шопе только оплата палкой