не в appdata
Я чекнул, оказывается, если сбросить все настройки, он ещё и выгружается из игры. Тогда с помощью LastActivity мотать около запуска игры/либо найти инжектор. (Если в process hacker нажать на процесс: ПКМ, miscellaneous, Inject DLL, то покажет путь, откуда последний раз это действие было выполнено)
Есть ещё everything checker, от блейда чекер с бх почему-то удалён, но он 100% находил такое. Паблик читы с отгрузкой оставляют мусор после unload всё равно.
upd: .asi хер инжектнешь процесс хакером))
Сортируешь файлы .asi в его папке игры по весу и ищешь переименованный Stealth
Вряд ли много людей знают об ExtLoader