1) Проверяем локальный диск C: на папки aoshax, MTH, MTHRW.
2) Открывайте корневую папку Gmod переходите GarrysMod\garrysmod\lua если есть папка bin то спросите зачем им эти файлы правильный ответ должен быть что-то типо "Это надо для аддона" или "Это для моего VR". Если ответ "Я не знаю" то скорее всего это читер.
3) Просматриваете логи в Last Activity на запуск подозрительных программ и DLL файлов.
4) Запускайте Everything, и пишите в поиск cheat, big packets, aoshax, rijin, Methamphetamine solutions, simplegmod, exec, Loader, .bat, .zip.
5) Открываем Process hacker Ищем вкладку Miscellaneus, и выбирайте inject dll просматриваете папку на запрещенный софт. Далее выбираем gmod.exe или hl2.exe жмем правой кнопкой мыши, properties modules и проверяем на подозрительные dll далее выбираем memory, strings вводим место 10 - 4 и ставим галочки на Image, Mapped далее ****аем по очереди cheat, big packets, aoshax, rijin, Methamphetamine solutions, simplegmod, exec, noxis, NOXIS, sixthsense.
6) Открываем USBDeview ищем флешку по столбику Drive Letter,смотрим на дату отсоединения флешки.
7) Открываем Recuva сканируем корзину просматриваете на запрещенный софт.
8) Проходим по данному пути \Steam\userdata ( папки с цифрами это steam3ID они выглядят так: [U:1:1019304439] ) просматриваем данные стим айди на баны.
