Самая обычная проверка:

.Далее  открываем папку libraries, там может быть папка  cabaletta (Обязательно открыть) - это остаток от баритона,  если там есть файлы то можно дать бан. Если этой папки нет, то нужно в папке libraries открыть папку Com, если в Com имеется папка github, там возможно есть остаток импакта. Открываем github ( если имеется ) и там может быть папка oshi и т.д и т.п. Если там есть папка Impact Developent, нужно проверить что в ней, если имеется jar файл - можно смело давать бан.

Далее сверху папки есть путь, там нужно нажать "Roaming" и листать вниз, если есть папка .flaucnher, нужно открыть и проверить, имеются ли там файлы. Да - бан. Так же навверху папки опять путь, AppData - далее Local, и так же искать папку flauncher.

—Примечание 1 Нужно обязательно открывать папки, и снимать их внутренности. Если вы не посмотрите, есть шанс, что папка пустая.

—Примечание 2: Если чит/зпо удаленные или использовались менее 14 дней назад - бан, если было удаленно более 2 недель назад - не бан,  хранение  читов на компьютере - бан .

Проверка Логов

Для проверки логов нам требуется программа Notepad++, ее следует установить к себе на компьютер.

Для проверки логов нужно выделить логи за последний месяц на компьютере проверяемого и закинуть их все в архив.

После чего перенести архив к себе на компьютер в отдельную папку. 

Разархивировать полностью чтобы остались только папки и удалить все архивы у себя.

После открыть NotePad

Выбрать пункт “Открыть Папку как проект”

Нажать правой кнопкой на проект и выбрать пункт “Найти в Файлах”

Дальше вписывать туда написанное ниже и искать с помощью кнопки “Найти все”.

Проверка интернета

Просмотр запуска exe файлов за последний месяц >> Пкм по значку интернета >> Открыть «Параметры сети и интернета» >> Использование данных >> Если вы заметили какой-то неизвестный exe файл, то можно навестись на его название и увидеть путь к нему 

Программы

Заходим в shellbag analyzer >> нажимаем "Анализ" >> один раз нажимаем на посещение и ищем удаленные папки от читов

Everything >>  (так же нажимаем на стрелочку в панели задач, пкм по иконке Everything, после заходим настройки(settings) и смотрим исключения(excludes), если там есть директории, удаляем/убираем галочку с использования списка исключений, и начинаем смотреть результаты сайзов)

JournalTrace >> 

 Drive >> select >> Проверяем каждый диск, начиная с C; Drive >> scan >> Layout >> действуем по ситуации>>

Удаление лоадеров .jar, .exe | Data Grid | .jar, .exe, .dll, .mp3, .png, .jpg (в зависимости от ситуации ) name, нажимаем 2 раза по дате, чтобы стрелочка была вниз

Перемещение мода и папки mods | Data Grid | Путь до папки, меняем name на directory

Очистка папок и директорий  | Data Grid | Вставляем путь к папке, либо директории там где name меняем на directory

Если вы не умеете пользоваться Directory Tree или у подозреваемого чищенные директории, то дальше нет смысла смотреть

Очистка диска  | Directory Tree | C:\

Очистка корзины | Directory Tree| C:\Recycle Bin

RegScanner >> Ставим галочку на Display only values with the following types и выбираем там все >> Scan the following base keys тоже выбираем все >> В строке find string вводим найденное в regedit 

ProcessHacker2 >>

ProcessHacker2 для ProstoLauncher >> [Клик]

В процесс хакере можно посмотреть уже заинжекченные ранее .dll файлы, для этого пкм по процессу майнкрафта javaw.exe >> Miscellaneous >> Inject dll, и по стрелочке смотрим какие файлы были заинжекчены ранее.

Далее нужно посмотреть выгруженные модули javaw.exe >> Miscellaneous >> Unloaded modules >> инородные dll имеют другой базовый адрес(дллки от майнкрафта и винды начинаются на 0x7)

Strings

В ProcessHacker2 пкм по процессу javaw.exe(тот, который потребляет больше всего оперативной памяти) >> Properties >> Memory>> Убираем галочку с Hide free regions >> Strings >> Minimum length: 4 >> Ставим все галочки >> Filter >> Contains (case insensitive) >> Вписываем туда по одной строке(писать через | нельзя)

Сайты - ВК >>

CortexClient.com 

Akrien.wtf 

ammit.cc 

vape.gg 

deadcodehack.org 

nursultan.fun 

clowdy.space 

expensiveclient.xyz 

dreampoolhack.ru 

https://vk.com/niobiumclient

https://vk.com/norender

Веса «файлов/модов»

TopkaHealth v2 - 918 кб

TopkaHealth Forge - 22,2 кб

TopkaScroller - 7,88 кб

TopkaCopy - 6кб

ForgeOptifine - 5,3 кб

TopkaCopy версия Forge - 83,25кб

TopkaAutoDrop - 2,89 кб

Neat на 1.16.5-1.16.3 - 21.2кб

BetterPvp на Forge - 840 кб

TopkaCopy ForgeOptifine - 5,3кб

TopkaCopy Forge - 83,25кб

TopkaAutoDrop - 2,89кб

BetterPvp на Forge - 840кб

BetterPvp на Fabric - 879кб

Chunk Animator - 19.5k6 -19.8кб

Custom crosshair - 127кб

Xaero's Minimap Forge – 1176кб

Xaero's Minimap Fabric - 1217кб

ChunkAnimator 1.20.1 - 35,46 КБ 

ChunkAnimator 1.19.2 - 35,46 КБ 

ChunkAnimator 1.19.4 - 35,47 КБ 

ChunkAnimator 1.18.2 - 32,76 КБ 

«versions»(сверяем вес достоверных файлов.)>>  

1.16.5.jar — 17.136 байт, 

1.17.1.jar — 19.089 байт, 

LabyMod-3-1.16.5.jar — 20.429 байт, 

LabyMod-3-1.16.5.jar — 17.136 байт. 

(Сверяем это исключительно в «Свойствах»)>> 

вес которых составляет:
Сверяем это исключительно в «Свойствах»!
Hitbox [bushroot] — 10 килобайт;
autosprint_1.16.5.jar — 30 килобайт;
ChunkAnimator-1.16.5-1.2.4 — 19.4 килобайт;
ChunkAnimator-1.16.5-1.2.4 — 19.8 килобайт;
ChunkAnimator-1.16.5-1.2.4 — 20.030 байт;

Нормальный вес «ChunkAnimator» составляет 19.991 байт.
DoomsDay — 2.373 байт;
Fps mod — 12 килобайт;
Нормальный вес «ChunkAnimator» составляет 19.991 байт. >>  

Francium Hacked/Sodium-1.19.2.jar — 1.614 байт.>(CrystalPvP cheats.) 

Список dll софтов:  

ZakazZalupa - 1.19 

Zakaz#000 (другие ц... 

dauntiblyat.dll 

zw.dll 

123.dll 

EDITME.dll 

cscheat.dll 

Запрещенные ПО

Боты (Baritone и ему подобные.) 

Чит-клиенты/моды (Impact, Inertia, Liquid Bounce, Meteor, Wurst и т.п.) 

Чит-инжекты (Vape, Cortex и т.п.) 

Свап-моды (AutoTotem, ArmorSwap, ElytraSwap) 

Пинг-спуферы (Unicorn, Clumsy и т.п.) 

Таймер моды (Timer, Tickrate Changer и т.п.) 

ESP моды (ChestLocator, PlayerHighlighter, ToroHealth и т.п.) 

Прочие читы (SP, HitBox, Reach, Aura, AimBot, TriggerBot, Fly, ElytraFly, Glide, Speed) 

Читы, взаимодействующие/модифицирующие пакеты сервера (PacketCanceller и т.п.)