na takové věci spouštím antivirové boot cd, najde i rootkit:
http://www.avg.com/cz-cs/avg-rescue-cd
http://support.kaspersky.com/4162
http://www.avira.com/en/download/product/avira-ant ivir-rescue-system
http://www.comodo.com/business-security/network-pr otection/rescue-disk.php
potom si sám můžeš procházet log a řešit spouštěcí sekvenci.