Nessun firewall è particolarmente efficace contro i rootkits. Taluni antispywares (pochissimi, a dire il vero: ad esempio, ZeroSpyware v3.4 free edition oppure CounterSpy V2 [quest'ultimo, a pagamento]) e taluni antivirus (pochini anche qui: fra essi: AVG 7.5 antivirus, AntiVir 7 e VirIT eXplorer Lite [quest'ultimo, a pagamento]) hanno una certa abilità nell'individuare e rimovere anche rootkits.
Programmi più specifici (fra i quali AVG AntiRootkit e Sophos AntiRootkit [quest'ultimo, è un tool che non richiede vera installazione e si può scaricar anche da Aiutamici]) sono un po' più "mirati" contro questo specifico tipo di minaccia.

Non precisamente r16: VirIT eXplorer Lite, dopo il periodo di prova, seguita a funzionare, sì, ma...

"scaduto il periodo di prova di 30 gg., il software non termina di funzionare ma rimangono funzionanti le modalità di identificazione e segnalazione dei malware di nuova generazione nonché l'aggiornamento automatico."
(citazione, dal sito del Produttore)

Insomma, resta in grado di identificare i virus, seguita a "sorvegliare il computer in tempo reale" e a "fare scansioni", ma limitandosi a segnalare eventuali virus SENZA però poterli eliminare. In pratica, rischia di entrare in conflitto con un eventuale altro antivirus "residente", ma senza offrire alcuna protezione "residente" vera (segnala e basta, senza fermare il virus). Idem nelle scansioni: segnale, ma non rimuove la minaccia che ha scovato.