Rootkits entfernt man wenn überhaupt von einem sauberen System aus, zum Aufspüren sollte ein guter Virenscanner genügen, der Rest ist dann Handarbeit. . Unter dem infizierten System kann man ein korrekt funktionierendes Rootkit ja nicht mal entdecken, geschweige denn entfernen.