Rootkit (по-русски, "руткит") — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.

В системах Windows под rootkit принято подразумевать программу, которая внедряется в систему и перехватывает системные функции (Windows API). Перехват и модификация низкоуровневых API-функций, в первую очередь, позволяет такой программе достаточно качественно маскировать свое присутствие в системе. Кроме того, как правило, rootkit может маскировать присутствие в системе любых описанных в его конфигурации процессов, каталогов и файлов на диске, ключей в реестре. Многие rootkit устанавливают в систему свои драйверы и службы (они также являются "невидимыми").

Лечение систем, зараженных вредоносными программами семейства Rootkit.Win32.TDSS, производится с помощью утилиты TDSSKiller.exe.

Лечение зараженной системы

• Скачайте архив и распакуйте его в отдельную папку на зараженной (или потенциально зараженной) машине, используя программу-архиватор (например, WinZip).
  
• Запустите файл TDSSKiller.exe.
  
• Дождитесь окончания сканирования и лечения. Перезагрузка компьютера после лечения требуется.

В ходе своей работы утилита при запуске без параметров:

• Производит поиск скрытых сервисов в реестре. Если утилита смогла определить скрытые сервисы как принадлежащие TDSS, она производит их удаление.
  Иначе, пользователю выдается запрос на удаление сервиса.
  Удаление производится при перезагрузке.
  
• Проверяются системные драйверы на предмет наличия их заражения, в случае обнаружения заражения утилита выполняет поиск резервной копии зараженного файла.
  Если копия обнаружена, то файл восстанавливается из этой копии. Иначе, выполняется лечение.
  
  
• По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
  Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
  Например,  C:\TDSSKiller.2.2.0_20.12.2009_15.31.43_log.txt
  
  
• По окончании работы утилита предлагает выполнить перезагрузку для завершения лечения.
  При следующей загрузке системы драйвер выполнит все запланированные операции и удалит себя.
  

Компания ESET предлагает решения в сфере информационной безопасности как для защиты ПК домашних пользователей, так и для серверов и рабочих станций компаний любого масштаба.

ESET является пионером в области создания эвристических методов обнаружения угроз, которые позволяют детектировать и обезвреживать как известные, так и неизвестные вирусы и вредоносные программы. Во всех продуктах семейства ESET NOD32 используется собственная технология ThreatSense™, это позволяет обеспечить непревзойденный уровень обнаружения и обезвреживания вредоносных программ.

Антивирусная защита ESET включает в себя антивирус и антишпион – это базовая защита ПК и серверов.

Все решения Smart Security включают в себя антивирус, антишпион, антиспам и персональный файервол и относятся к решениям класса Internet Security, рекомендованы большинству пользователей и компаний, активно использующих компьютеры и Интернет.

Все корпоративные версии поддерживают работу на различных платформах (Windows, *nix и т.д.) и содержат приложение ESET Remote Administrator, которое обеспечивает централизованное администрирование и удаленную установку в корпоративных сетевых средах предприятий любого масштаба.

Помимо этого для корпоративных клиентов предусмотрены специализированные программы для защиты почты и шлюзов.

http://www.esetnod32.ru/.download/

Программа для настройки и исправления ошибок системного реестра. RegDoctor находит ошибки, исправляет неверные ключи, при необходимости удаляет неверные записи в системном реестре.

программа для защиты компьютера от различных вредных модулей - spyware, adware, кейлоггеров и других троянов. Имеет резидентный монитор, который в реальном времени проводит мониторинг системы и предотвращает попытки проникновения на компьютер вредоносного ПО. Имеющийся в программе сканер поможет отыскать и поместить в "каратин" или удалить уже внедренные объекты. Кроме этого, в программу включен модуль защиты от вирусов (ClamAV).
Работает программа очень быстро...