ВАЖНО: Все программы в этом гайде скачаны с официальных сайтов и перезалиты на наш сервер, а также проверены через VirusTotal. Если Вы боитесь, что там вирус - перед запуском проверьте каждую из программ через VirusTotal. И помните, что за отказ от проверки - БАН.
Для начала Вам нужно открыть приложение и добавить поисковую строку ctrl+F(Или же открыть Quick filter)
После этого вводим ключевые слова (Приложение покажет нам запуски того, что мы ищем)
Список слов:
Xone | D3m | ExtrimHack | EZfrags | Shark | Midnight | RHcheats | FREEQN | Aqua | Boomwtf | Pphud | Yeahnot | INDIGO | FRUX0 | REKTWARE | MUTINY | hack | cheat | Yeahnot | чит | KlarWare | bhop | esp | Aimware | Skeet | gamesense | Aurora | LeagueMode | Nixware | Unreal | VRedux | SpirtHack | Fatality | OneTap | ev0lve | Eternity | Z0rhack | Stickrpg | Demonside.us | Bhop | BunnyHop | AviraSAMOWARE
В поисковой строке вводим всё по очереди и ищем то, что нам нужно (Список можно дополнить самим).
Если же в поиске ничего не обнаружено, то стираем строку поиска и ищем последний запуск CS:GO. После того как мы его обнаружили, мы должны искать последние запуски до и после кс. Там и может оказаться название нашего любимого лоадера.
Если в LastActivity мы ничего не нашли, то можно отправляться в Everything (Поисковик не запусков, а самих файлов на компьютере).
Скачать LastActivity View / VirusTotal
Вводим в поисковой строке тот же список и ищем папки/программы.
Скачать Everything (x64) / (x32) / VirusTotal
Если же на ПК подозреваемого не было обнаружено никаких читов, то скорее всего он хранит их на флешке. Для этого нам понадобится такое приложение, как USB Deview. Здесь мы можем проверить последние подключения дисков/флешек и прочего к ПК.
Включённые в настоящее время флешки, диски и прочие устройства отмечаются зелёным кружочком. Перед проверкой следует упорядочить список по последней дате подключения Last Plug/Unplug, для этого кликните по необходимой колонке пару раз. Так же, отмечу, что все флеш-накопители называются Mass Storage в колонке Device Type.
Скачать USB Deview (x64) / (x32) / VirusTotal
4. P.S.:
Ну и по классике - проверка папки загрузок, рабочего стола и истории браузера вручную.
Последним, что хочу сказать - все данные, показываемые программами, легко чистятся. Поэтому, если Вы увидели, что у игрока некоторые из программ или вообще все программы пустые (полностью, даже папки не показывают), то это может означать только одно - человек специально почистил их. Объясняется это легко - ни один рядовой пользователь не будет чистить эти данные, т.к. они ни на что не влияют, так же, никакая программа не будет их чистить, кроме узконаправленных (конкретно клинеров для данных программ (такие как wipe), это не включает в себя обычные клинеры типа CCleaner и подобных ему, так как данные файлы не влияют на производительность Windows или каких-либо программ, как и самого ПК в целом). Заметив такие махинации, стоит быть уверенным на 95%, что человек имеет стороннее ПО.