www.truecrypt.org
Verschlüsselten Container erstellen und halt nur bei Bedarf als Laufwerk einbinden. Alles andere wird nur zu Problemen führen. Mittlerweile jedes halbwegs gescheite
AV Programm hat rudimentäre Anti-Rootkit Funktionen. Dein kleines Rootkit wird also beim nächsten Scan nur auffliegen und jede Menge (Fehl-)Alarme produzieren.