GMER est l'un des meilleurs, si ce n'est le meilleur anti-rootkits. Il détecte et éradique les rootkits.

cr  01.01.1999      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

GMER est un outil dédié à la lutte contre les rootkits. Il recherche :

• Processus cachés
  
• Threads (unités d'exécutions (ou exétrons) d'un processus) cachés
  
• Modules cachés
  
• Services cachés
  
• Fichiers cachés
  
• Secteurs cachés des disque (MBR)
  
• Données cachées dans les ADS (Alternate Data Stream) (fichiers de flux de données suspects)
  
• Clés de registre cachées
  
• Pilotes de crochetage (hook) SSDT
  
• Pilotes de crochetage (hook) IDT
  
• Pilotes de crochetage (hook) IRP calls
  
• Crochetage (hook) en ligne

Si vous n'êtes pas un utilisateur avancé, ne touchez pas à GMER et ne l'utilisez que sous le contrôle d'un guide (un " Helper ") sur un forum d'entraide de confiance.

GMER peut être vu comme un parasite par certains antivirus. Cette détection est alors un " faux positif ". GMER n'est pas un parasite (Il est, d'ailleurs, inclus dans Avast! Antivirus et la base de l'anti-rootkit de Malwarebytes est GMER).

GMER regardé d'un oeil suspicieux par les outils de sécurité (les antivirus)

Lors du téléchargement de GMER, sur la page de téléchargement du site GMER, utilisez le bouton " Download EXE " qui permet de générer un nom du fichier de manière aléatoire afin de cacher GMER à certains rootkits qui tentent d'empêcher GMER de fonctionner.

Le téléchargement de GMER ne prend que quelques secondes et il n'y a pas de phase d'installation : il suffit de lancer son exécution. Si vous avez des difficultés à lancer GMER, vous pouvez commencer à soupçonner la présence d'un rootkit ou d'une malveillance de même nature. Ces malveillances craignent GMER et tentent de le détecter et le bloquer.

GMER produit un journal qui peut être interprété par un utilisateur avancé. Si vous ne comprenez pas le journal produit par GMER, ne jamais rien tenter dont vous ne comprenez pas les tenants et les aboutissants : consultez un forum spécialisé dans l'entraide et la décontamination.