[Tomka]

Только пока он запускается, руткит может поселиться
а выбить его из активной винды непросто.
Антивирус не должен давать завершать свой процесс вообще.

Проверить можно и загрузочным диском с антивирусом.