GMER consente di scovare ed eliminare i rootkits sul sistema. Fa scansioni per:

• hidden processes
• hidden threads
• hidden modules
• hidden services
• hidden files
• hidden Alternate Data Streams
• hidden registry keys
• drivers hooking SSDT
• drivers hooking IDT
• drivers hooking IRP calls
• inline hooks

Inoltre GMER fa il monitoraggio di:

• processes creating
• drivers loading
• libraries loading
• file functions
• registry entries
• TCP/IP connections

Le attività sospette vengono evidenziate in rosso.

GMER è un'applicazione per utenti avanzati, WinTricks consiglia di non cancellare a casaccio, ma di fare prima una ricerca su internet su ciò che viene segnalato dal programma.