Компания Sophos выпустила бесплатную утилиту для борьбы с руткитами.
Программа Sophos Anti-Rootkit способна обнаруживать и удалять как известные, так и неизвестные руткиты, в случае нарушения целостности системы предупреждать системного администратора о проникновении. Работает программа в Windows NT, 2000, XP и Windows Server 2003. Загрузить ее можно отсюда:
http://www.sophos.com/products/free-tools/sophos-anti-rootkit.html.