Malwarebytes Anti-Rootkit 1.10.3.1001 Beta

Любая программа работает по заданному алгоритму, который в свою очередь описывает поведение конкретного процесса. Что есть корневой набор: он перехватывает и подменяет процессы операционной системы, маскирует вредоносное или какое-то определенное ПО. Это может быть просто скрытая проверка на валидность или на определенные условия. Например, на отключение защиты, рутдоступ, локализацию. Соответственно руткит в обход системного процесса или с помощью его подмены может запустить ваш адварь, который скачает модуль зловреда. Кстати, большинство адварей работают скрытно, устанавливают рекламные модули, которые и закачивают разный шлак в систему. Соответственно модель поведения схожа rootkits. А хорош софт или нет, это уже ваше субЪективное мнение. Если нужно просканировать на наличие руткитов уровня пользователя(не ядра), то рекомендую GMER или старый AVZ. Серьезные руткиты уровня ядра сами вы не удалите, да и скорее всего не найдете никогда и ничем, здесь нужно четко контроллировать всю систему, от и до.