Чувак, если GMER на новых Виндах — это как играть в русскую рулетку с BSOD, то Volatility — твой надёжный друг с дампом памяти в руке. А всякие rkhunter и chkrootkit — как бабушкина проверка дырок в носках, лишними не бывают, но без них далеко не уйдёшь. В общем, берёшь всех вместе — и руткитам капец. Просто не забывай, что ни один не святой, каждый может чего пропустить.