Ich würde einfach beides machen. Die Rootkitsuche geht sowieso recht schnell. Zum Scannen reicht ein normales Konto und Start mit Adminrechten, denke ich.

...zur Antwort