Gmer est un très bon scanneur de rootkit. Il est capable de les supprimer via son interface. Il les fait apparaître en rouge dans la liste des fichiers.
Il est aussi capable de surveiller les fichiers, les clés du registre, les pilotes, les connexions TCP/IP et librairies en cours d’exécution, qu’ils soient visibles ou masqués. Il dispose aussi d'un module de scan antivirus online directement intégré dans son interface qui pourra vous dépannez si un malware bloque votre antivirus.
C'est un outil puissant à utiliser avec précaution.
Des vidéos pour mieux l'utiliser sont disponibles ici
http://www.gmer.net/files.php

Changements
v 2.1.19163
- Added third-party software component scan
- Improved services scanning
- Improved registry scanning
- Fixed Windows 8 x86 lock issue

Outil pour détecter et supprimer les programmes espions qui piratent votre page de démarrage dans votre navigateur. Il fournit un rapport de son scan mais n'interprète pas lui-même le résultat. Il est utile pour les utilisateurs avancés pour déterminer quel fichier ou paramètre supprimer.

Logiciel opensource sour licence GPLv2

Version portable
http://www.trendmicro.com/ftp/products/hijackthis/HijackThis.exe

Tutoriel d'interprétation des listes d'HijackThis :http://www.zebulon.fr/articles/HijackThis.php
Site d'évaluation des log de HijackThis : http://www.hijackthis.de/fr
Tutoriel & Guide HijackThis : http://www.bleepingcomputer.com/tutorials/tutorial123.html

Changements
v 2.04
HijackThis version 2.0.4 is now Windows 7 compatible. It generates in-depth log reports for Windows-operated systems, including Windows 7.

Cet utilitaire permet d'éditer les numéros d'identifiant de Windows (Windows Product ID et UserID) qui sont des numéros uniques liés à votre ordinateur et votre version de windows. Ils permettent donc éventuellement de tracer votre activité sur le Net.Ce logiciel permet de les changer fréquemment pour éviter d'être tracé. Attention les numéros originaux peuvent être indispensables pour une réinstallation ou une mise à jour du système.

Petit outil qui surveille en continue les modifications faites dans la base de registre et qui permet ainsi de prévenir l'installation de programmes non souhaités ou d'intrusions dans votre ordinateur. Un outil supplémentaire de protection en temps réel.

RKill est un logiciel de secours en cas d'infection par certains malwares. Il permet de terminer les processus malveillants en cours et de restaurer des clés importantes de la base de registre pour exécuter les programmes. RKill ne supprime rien. Il permet seulement de tuer les processus malfaisants qui empêchent d'utiliser des logiciels de sécurité comme l'antivirus ou des logiciels anti-malwares comme Malwarebyte's Antimalware ou Combofix ou encore des fix spécifiques.
Il ne possède pas d'interface. Il ouvre juste une fenêtre de commande en cours d'exécution.A la fin de son exécution, un rapport est affiché qui affiche les processus qu'il a interrompu. Si RKill ne peut être utilisé ou est annoncé comme un méchant par le faux rogue ou malware, utilisez un des autres liens ci-dessous. Vous ne devrez pas redémarrer votre ordinateur mais utiliser ensuite directement vos utilitaires de désinfection ou programmes (car si vous redémarrez son effet est perdu).

Autres liens de téléchargements avec le même fichier comportant d'autres noms pour contourner les malwares qui voudrait le bloquer

RKill.com
RKill.exe
RKill.scr
eXplorer.exe - Ce fichier renommé peut déclencher une alerte de MBAM. Mais le fichier est sain.
iExplore.exe
uSeRiNiT.exe
WiNlOgOn.exe

Le programme doit être retéléchargé régulièrement pour bénéficier des dernières mises à jour.

RunScanner est un mélange assez réussi de Hijackthis, Autoruns, process explorer. Cet outil anti-spyware vérifie leur présence dans plus de 80 endroits différents. Il permet de lister la plupart des entrées d'auto-exécution de programmes/services sous Windows, de lister les processus actifs, de les analyser/rechercher des informations en ligne, les tuer en rafale, afficher le contenu du fichier hosts. Il se base sur la signature numérique des fichiers pour les identifier. Possibilité de filtres avec liste blanche.
Accès direct au fichier dans l'explorateur, à la clé dans la base de registre.
Il propose un mode débutant ou expert, un scan rapide ou complet, un filtrage des résultats, un système de historique et de sauvegarde. Il ne nécessite pas d'installation. Le résultat du scan peut être exporté dans un fichier .run qui peut être transmis pour analyse. Les corrections à faire peuvent être inscrites dans ce fichier .run qui peut ensuite être réimporté.

Mise à jour
v 2.0.0.60
http://www.runscanner.net/changelog.aspx

Anciennement connu sous le nom de BHO remover, ce logiciel portable vous indique le niveau de risque des modules complémentaires d'Internet Explorer sous forme de couleur (rouge, orange, jaune, vert).
Le programme utilise des méthodes heuristiques internes pour déterminer le risque de chaque BHO et vous pouvez également vérifier les résultats en cochant un fichier suspect en le soumettant en ligne à VirusTotal ou d'autres ressources en ligne. SpyBHORemover fournit un rapport facile à lire et vous permet de retirer ou de désactiver l'un des BHO installés.

Changements
v 4.5
Fully renovated GUI interface. Now supports IE 10 on Windows 8.

Pour enlever les espions logiciels installés dans votre ordinateur à votre insu, certains cookies, keyloggers, nettoyage de l'historique et du cache des navigateurs et de certains programmes. Deux modes de fonctionnement (facile et avancé), Nouvelle fonction Vaccination pour prévenir l'installation de certains espions. Scan des rootkits. Quarantaine. Scan profond. Intégration au centre de sécurité de Windows. Outil de script et éditeur OpenSBI. Outil de contrôle des programmes de démarrage.

Ancienne version pour win 95/98/ME/NT4/2000
http://www.safer-networking.org/mirrors16/

Changements
v 2.0
http://www.safer-networking.org/2012/ ... w-available-for-download/

Outil pour se protéger de l'installation d'espions logiciel ou de dialers. Très utile. Il permet de se protéger des activeX, des cookies traceurs.Il peut sauver une image du système quand il est sain pour le remettre rapidement en état. Il peut bloquer le flash dans IE, protéger le fichier Host.
Il protèges de nombreux navigateurs :

Internet Explorer
Google Chrome
Mozilla Firefox
Netscape
Seamonkey
Pale Moon
K-Meleon
and browsers that use the IE engine, including:
AOL web browser
Avant Browser
Slim Browser
Maxthon (formerly MyIE2)
Crazy Browser
GreenBrowser

Tutoriel en français

Changements
v 5.0
-Google Chrome support
-Improved Windows 8 support
-Improved support for the latest versions of Mozilla Firefox.
-Numerous other bug fixes, optimizations, and tweaks.

Cet utilitaire est un outil de désinfection contre les rootkits, édité par Kaspersky. Il recherche les malwares suivants :
- la famille des Rootkit.Win32.TDSS;
- les bootkits;
- les rootkits.
Il est rapide et agréable à utiliser. Il fonctionne en mode normal ou en mode sans échec.

Tutoriel
http://support.kaspersky.com/fr/faq/?qid=208280685