GMER是一款来自波兰的多功能安全监控分析应用软件。它能查看隐藏的进程、服务、驱动，还能检查rootkikt，启动项目，并且具有内置 CMD 和注册表编辑器，GMER具有强大监控能力，能很好的保护你的系统安装！
GMER还具备自己系统安全模式，是清理顽固木马、病毒得心应手的工具！

在Anti-Malware 测试实验室进行的一次反rootkit对比测试中，GMER v.1.0.15 从12款同类程序中脱颖而出，名列首位。

著名杀毒软件avast!的制造商，ALWIL软件公司近日宣布其GMER技术被Anti-Malware测试实验室评为最佳rootkit检测和移除程序。Anti-Malware测试实验室是一个独立的安全测试权威机构。rootkit是一种将自身隐藏在计算机操作系统当中的恶意软件。

这个软件启动后会自动扫描系统的几个关键部位，速度很快。

1. 在 进程 栏下 可以查看正在运行进程的 加载库文件 也可以看到它所创建的线程，某个可以进程正在运行 我们无法用任务管理器结束掉的时候 这个时候可以用到gmer了 在 进程 下查看该程序加载的dll 文件 可以通过删除dll 文件 或者反注册dll文件 来实现 结束改程序
2. 根据模块 我们可以某个驱动程序的路径 地址 还有文件大小 个别的驱动我们查看不了路径 可以通过windows自带的搜索工具搜
3.服务 当前计算机 安装的所有的驱动的名称 启动状态 文件名 和描述 汉化版个别显示乱码 这里讲一下启动状态 manual是手动设置的意思 auto 是自动 disabled 是已禁用
4.文件显示电脑所有文件 右边栏很方便编辑查找文件 让隐藏的文件无所遁形
5.注册表可以方便操作操作注册表 省去更多时间 只显示了HKEY_CURRENT_USER和HKEY_LOCAL_MACHINE两个常用项 显示方便简单不易混淆还可以备份注册表
6.rootkit和malware可以查找需要的各类信息 在选项上勾选你要搜索的东西然后扫描 就可以看到结果了文件的类型 名称 值
7.自动启动搜索后 可以看到所有的自动启动的文件
8.CMD在窗口下可以输入dos 命令和编辑注册表 很是方便
9.设置 这个也是最重要的 最有用的 可以根据设置系统保护跟踪的各项内容 来监视 文件的运行 并记录日志 最下面的杀毒程序 一般不推荐使用
10 log显示GMER所有操作的日志 根据选项可以查看


这里要说的是这个软件其中的一个功能，那就是它自带的“安全模式”。这个安全模式很强大，系统自带的安全模式（重启后按F8后的安全模式）被一些病毒破坏而无法进入的话，这个软件的这个“安全模式”照样可以进去！这就给我们清理那些IFEO劫持性质并且能破坏系统自带安全模式的病毒提供了一个强有力的手段！

启动这个软件，软件会自动扫描，一般真的中了这种病毒的话，它会有提示的。不管它（管了你也没有办法清除），点击软件上方菜单栏上的“>>>>” ，再点击“CMD“标签，单击右侧的“安全模式”（英文版的话是Safe Mode吧），然后系统就会自动重启，进入安全模式并会自动加载Gmer。

进入安全模式后，按刚才提示的路径，直接到文件（Files）下删除这个病毒文件，并执行“扫描”（Scan）。
并可以直接进“注册表”（Registry），将被病毒篡改的IFEO键值修改成正确的。

然后返回“进程”（Processes），单击“重新启动”（Restart），机器会再次重启，此时赶紧升级杀毒软件并再次用杀毒软件查杀电脑。