01 Что вы делаете
Вы вызываете игрока на проверку прямо с сервера, он скачивает чекер по официальной ссылке и запускает у себя. Программа ищет следы читов и признаки их сокрытия, а вы по ходу смотрите результат на демонстрации экрана.
Важно: проверка работает только на чтение — на компьютере игрока ничего не меняется и не удаляется. Скажите об этом сразу, чтобы снять лишние вопросы.
02 Вызов на проверку
Команды на сервере
!check — вызвать игрока на проверку.
!admin — меню администратора, оттуда же выдаются баны.
!contact — этой командой игрок отправляет свой контакт для связи.
Таймеры и автоматические баны
После вызова у игрока есть 2 минуты, чтобы скинуть контакт через !contact. Не успел — автоматический бан за отказ от проверки.
Время можно продлить, если игрок отвечает и объясняет задержку. Без продления таймер сработает сам.
Если после вызова игрок выходит с сервера — бан выдаётся автоматически.
Файл выдаётся только по официальной ссылке:
niposproject.ru/checker/
Игрок скачивает чекер только отсюда. Файл из другого источника может быть подменён — проверка по нему недействительна.
03 Подготовка
Права администратора
Обязательны. Без них не читаются журналы Windows — самый сильный слой проверки. Программа сама предупредит, если запущена без прав.
Запущенная CS2
Просите запустить игру до проверки. Только так видно инъекции прямо в игру — читы, которых нет на диске.
Демонстрация экрана
Ведите проверку с показом экрана. Так вы видите, что запускают именно ваш файл и ничего не закрывают по ходу.
Никакой «уборки»
Попросите не чистить систему и не перезагружать компьютер. И то, и другое фиксируется и трактуется не в пользу игрока.
04 Порядок проверки
- Проверьте праваЕсли программа сообщает, что запущена без прав администратора — пусть перезапустит от админа, иначе продолжать смысла нет.
- Запустите «Поиск файлов» и не ждите егоСкан диска — самая долгая часть. Запустите первым и сразу переходите на другие вкладки: он продолжит работать в фоне, результат посмотрите в конце.
- Следы / антиобходСамый показательный слой: обход Trusted Mode в параметрах запуска CS2, неподписанные драйверы, чистильщики следов, очистка журналов, правки hosts.
- ПроцессыС запущенной CS2. Показывает инъекции в игру, посторонние модули и программы, читающие память игры, — то, чего может не быть на диске вообще.
- Последняя активностьЧто запускалось недавно и что уже удалено. Строки, похожие на читы, подсвечиваются.
- Steam-аккаунты и BlockDBВсе аккаунты на компьютере: VAC-баны, уровень, дата регистрации, следы удалённых аккаунтов. Отдельно BlockDB — общая база банов: видно, банили ли игрока на других проектах и за что. Аккаунт может быть чист у вас и иметь баны за читы в другом месте.
- Вернитесь к результатам поиска файловК этому моменту скан обычно закончен — разберите находки вместе с сигналами из других вкладок.
05 Как читать сигналы
КРАСНЫЙ
КритичноСовпадение по правилу, точному имени, хешу или подписи. Чит в процессах, инъекция в CS2 без файла на диске, обход Trusted Mode, неподписанный драйвер, чистильщик прямо перед проверкой.
ЖЁЛТЫЙ
ПодозренияТочечная чистка следов запуска, исключения антивируса, очистка журналов, автозапуск из пользовательских папок, неподписанный модуль вне системных папок.
ИНФО
СправкаСвежие .exe, содержимое корзины, известные «дырявые» драйверы легитимного софта. Само по себе ничего не значит.
Красный — повод разобраться, а не автоматический бан. Откройте детали сигнала, посмотрите путь к файлу, сопоставьте с тем, что игрок делает на экране. Решение всегда за вами.
06 Что упускают новички
Смотреть только «Поиск файлов»
Запущенный чит может вообще не иметь файла на диске: он загружен в память, а файл удалён или папка переименована. Такое видно во вкладке «Процессы», а в файлах — нет.
Считать «чисто» доказательством невиновности
Пустой результат означает лишь, что найти ничего не удалось. Если при этом видны следы чистки перед проверкой — это отдельный и весомый сигнал, хотя самих файлов уже нет.
Проверять без запущенной игры
Половина сильных признаков — про инъекции в CS2. Без запущенной игры они не проверяются вовсе.
Банить за один жёлтый сигнал
Жёлтое бывает у честных: пиратки дают исключения антивируса, утилиты разгона — свои драйверы. Смотрите на совокупность.
Давать время на подготовку
Проверка тем полезнее, чем меньше времени прошло между вызовом и запуском. Час на «сейчас, только компьютер включу» обесценивает большую часть проверки.
Отдельно следите за перезагрузкой: после перезапуска теряется часть следов в памяти и журналах. Перезагрузка уже после вызова — повод отнестись к результату строже.
07 Частые вопросы
Антивирус блокирует чекер
Программа читает системные журналы и обращается к памяти процессов — антивирусы иногда на это реагируют. Пусть добавит в исключения или приостановит защиту на время проверки. Файл — только по официальной ссылке.
Проверка закрылась или зависла
Пусть запустит заново от имени администратора. Если повторяется — попросите код ошибки, который показывает программа.
Игрок отказывается проходить проверку
Отказ равносилен неявке: если контакт не отправлен за отведённое время или игрок вышел с сервера после вызова, бан выдаётся автоматически.
Сколько это занимает
Обычно 5–15 минут. Дольше всего идёт поиск файлов — поэтому его и запускают первым.
01 Когда нужна ручная проверка
Ручная проверка — это то же самое, но своими руками: вы ведёте игрока по его компьютеру на демонстрации экрана и просите открывать нужные места сами. Нужна, когда чекер не запускается, игрок отказывается его ставить, или вы хотите перепроверить спорный результат.
Она дольше и требует внимания: программа проверяет всё сразу, а здесь вы идёте по местам вручную и сами решаете, что подозрительно.
Главное правило: игрок всё делает сам под запись экрана, вы только говорите, что открыть. Не диктуйте заранее весь список — иначе он успеет подготовиться к следующему шагу.
02 Реестр: что запускали на самом деле
Windows сама ведёт списки запущенных программ. Удалить файл мало — записи остаются. Просите открыть regedit и вставлять пути в адресную строку сверху.
- AppSwitched — между чем переключалисьСписок приложений, между которыми игрок переключался (Alt+Tab, клики по панели задач). Здесь всплывают окна читов, даже если файл уже удалён.
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\AppSwitched
- ShowJumpView — списки переходовЧто открывали через правый клик по значку на панели задач.
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FeatureUsage\ShowJumpView
- Compatibility Assistant — журнал запусковСамый ценный список: полные пути программ, которые запускались. Хранит сотни записей и переживает удаление файлов.
HKCU\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Compatibility Assistant\Store
- UserSettings (BAM) — запуски с датойЖурнал службы BAM: что запускалось и когда. Раскройте ветку с длинным SID пользователя.
HKLM\SYSTEM\CurrentControlSet\Services\bam\State\UserSettings
- TypedPaths — куда ходили в проводникеПути, которые вручную вводили в адресную строку проводника. Здесь видно папки читов, даже если их уже нет.
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\TypedPaths
Пустые ветки — тоже результат. Если списки запусков подозрительно чистые при том, что компьютером явно пользовались, значит их чистили. Это сигнал не в пользу игрока.
03 Everything: поиск по диску
Everything ищет по всему диску мгновенно. Просите скачать с официального сайта, запустить и вставлять строки ниже в поле поиска целиком — по одной.
1. По размерам известных читов
Читы часто пересобирают, но размер файла остаётся прежним. Строка отсеивает системное, чтобы не мешало.
size:383488b |size:466944b | size:919552b | size:963kb | size:1106kb | size:1228kb | size:1608kb | size:1619kb | size:1637kb | size:1689kb | size:1997kb | size:2039kb | size:2090kb | size:2475kb | size:2480kb | size:2973184b | size:3412kb | size:10691kb | size:1789kb | size:19207kb | size:21989kb | size:1140kb | size:1167360b | size:1175040b | size:1109kb | size:1105kb | size:14882kb | size:14882kb | size:10632kb | size:10691kb .exe !7za !InputPersonalization !securekernel | size:4316kb | !sppsvc !identity_helper !EasyAntiCheat !Opera !Overlay_test
2. По размерам и названиям
Добавлены имена конкретных читов и imgui.ini — файл настроек меню, который остаётся после многих читов.
size:19207kb | size:4619kb | size:11026kb | imgui.ini | size:11103kb | size:10756kb | size:19044kb | XONE | ExLoader | INTERIUM | Mason | Lunocs2 | Neverlose | Midnight | HELLSHACK | HELLS-HACK | HACK | BLASTHACK | nixwa | predator | en1gma | enigma | Victoria | Naim | sharhack
3. Полный список по названиям
Самая широкая строка. Даёт больше ложных совпадений — смотрите на путь и дату файла, прежде чем делать выводы.
midnight | xone | interium | espd2x | avira | exloader | wallhack | skinchanger | extrimhack | primordial | skeet | gamesense | neverlose | injector | nixware | autohotkey | hack | cheat | чит | Aimware | crack | Vredux | NeverKernel | MASON | predator | Aquila | Luno | Fecurity | Aimstar | TKazer | NAIM | Pellix | PussyCat | Macros | AXIOS | Syncware | NOVA | OneMacro | SoftHub | MVPLoader | Detorus | VRedux | ProExt | Sapphire | InterWebz | Spirthack | .amc | imgui.ini | HAXCS | Plaguecheat | vapehook | en1gma | enigma | smurfwrecker | Iniuia | memesense | Yeahnot | LeagueMode | Legendware | EGHack | HAUNTEDPROJECT | externalcrack | RAGER9 | RAGER8 | .ahk | WinX | PhoenixHack | OBR | OneByteRadar | EZinjector | Reborn | OneByteWall*Hack | Osiris | Multihack | Breakthrough | RHcheats | Aurora | SpirtHack | Fatality | OneTap | ev0lve | Bhop | BunnyHop | Avira
Строка кликабельна — выделяется целиком одним нажатием.
04 System Informer: живые процессы
System Informer показывает то, чего нет в диспетчере задач: строки внутри работающих процессов. Просите открыть поиск по строкам (Ctrl+F) и вставить фильтр.
По процессу CS2
Ищет следы читерского меню прямо внутри игры — работает, даже когда файла на диске нет.
##unload_popup|XONE|AimStar|Aimmy|Whiskey Mod|t.me/|Spectator List|INTERIUM|Enigma|Luno|pastehook/|NAIM|plague|##temp_button_add|##Removals|ZRK 1.4|tim_apple|extrimhack|S1mpleInternal|compkiller|Cryptic|Osiris|Ekknod|##main_window|##watermark|##Tooltip_Hidden
По процессу браузера
Ищет адреса чит-сайтов в памяти браузера — открытые вкладки и недавнюю историю, даже если её «почистили».
mason-hacks.orion-security.pro|orion-security.pro|doomxtf.com|axios-macro.com|midnight.im|xone.fun|blast.hk|yougame.biz|jestkii|wh-satano|cheatcsgo|interium|r8cheats|ezcheats|exloader|cs-elect.ru|extrimhack|neverlose.cc|gamesense|legendware|nixware|phoenix-hack|rf-cheats|anyx.gg|hackvshack.net|ezyhack|unknowncheats|cheater.ninja|insanitycheats.com|cheater.fun|100cheats.ru|undetek.com|cheater.world|zelenka.guru/tags/cs2-cheat|procheats|hells-hack.com|clickhack.ru|procheat.pro|cheatermad.com|420cheats.com|cs2-cheat|wh-satano.ru|up-game.pro|millex.xyz|boohack.ru|elitehacks.ru|cheatcsgo.ru|box-cheat.ru|novamacro|predator.systems|mvploader|securecheats|darkaim|invision.gg|elitepvpers.com|privatecheatz|cosmocheats|skycheats.com|capefactory.io|rockpapershotgun.com|en1gma.tech|lunocs2.ru|abyss.gg|ezcs.ru|kitchenhack.ru|ezyhack.ru|extrimhack.ru|dhjcheats.com|aimcop.ru|novamacro.xyz|promacro.ru|promacro.store|botmek.ru|topmacro.ru|ggmacro.ru|aimstar|myhacks.store|interium.ooo|nixware.cc|arayas-cheats.com|x-cheats.com|r8cheats.guru|gamebreaker.ru|cheatside.ru|shadowcheat.pro|h4ck.shop
05 Остальные места
Экранная клавиатура в игре
Откройте экранную клавиатуру (osk) поверх запущенной CS2 и прокликайте клавиши, на которых обычно висят меню читов: Insert, Delete, Home, End, PageUp/PageDown, F1–F12, цифры на NumPad.
Смысл в том, что нажатия идут не с физической клавиатуры — заранее договориться и «не нажимать» не выйдет. Если на каком-то нажатии появилось меню — проверка окончена.
Использование данных
Параметры → Сеть и Интернет → Использование данных. Список программ, которые выходили в сеть за последние 30 дней, — в том числе уже удалённых. Читы и лоадеры почти всегда ходят в сеть за авторизацией.
Установленные программы
Панель управления → Программы → Удаление программы — полный список установленного. Смотрите на непонятные названия, отсортируйте по дате установки: свежее ставилось последним.
Дублируйте проверку в Параметры → Приложения: списки различаются, часть программ видна только в одном из них.
Аккаунты на чит-сайтах
Попросите открыть браузер и по очереди зайти на популярные чит-форумы (yougame.biz, blast.hk, unknowncheats.me, сайты конкретных читов из списка выше).
Что смотреть: автоматический вход — если сайт открылся уже залогиненным, аккаунт есть; сохранённые пароли в менеджере браузера; активная подписка в личном кабинете чита; история покупок и переписка на форуме.
Наличие аккаунта само по себе не приговор — люди читают форумы из любопытства. Приговор — оплаченная подписка, история загрузок или переписка о покупке.
06 Порядок ручной проверки
- Включите демонстрацию экрана и записьВсё, что дальше, игрок делает сам. Вы говорите, что открыть, по одному шагу.
- РеестрПять веток из раздела 02. Начинайте отсюда: это быстрее всего и труднее всего почистить незаметно.
- EverythingТри строки поиска по очереди. Смотрите путь, дату создания и размер найденного.
- System InformerСначала по процессу CS2 (игра должна быть запущена), затем по браузеру.
- Использование данных и список программЧто выходило в сеть и что установлено. Обратите внимание на удалённое недавно.
- Экранная клавиатура в игреПрокликайте типовые клавиши меню поверх запущенной CS2.
- Аккаунты на чит-сайтахЗаходы на форумы, сохранённые пароли, активные подписки.
Следите за руками. Ручная проверка идёт медленно, и у игрока есть время что-то закрыть или удалить. Если он сворачивает окна, тянет время или «случайно» закрывает демонстрацию — это часть результата.