Самостоятельно можно удалить только то о чём известно.
т.е. До установки антивируса использовать программы мониторинга файловой системы и реестра.
т.е. проследить что и где меняет антивирус.

[QUOTE]Подозрительный Человек написал:
тоесть можно создать такую своеобразную точку восстановления и перенести её на флешку?[/QUOTE]

Создаётся образ _уставленной системы - так, как она есть. ( с вашими программами и настройками )

[QUOTE]Подозрительный Человек написал:
Скажите, а переустановка винды, но с сохранением личных данных. Она поможет форматнуть диск С? Ну чтобы например не тронулся диск D и Е[/QUOTE]

Диски ( или разделы ) можно форматировать отдельно - но лучше хранить информацию на отдельном диске ( физически отдельном ) или второй диск в системе, или внешний диск.
При работе с Live CD буквы дисков меняются.
С осторожностью...
[QUOTE]Подозрительный Человек написал:
Еще у меня экспортирован реестр. Я же могу просто реестр заюзать тот, который был до установки ЕСЕТ, это поможет?[/QUOTE]

Антивирус не запуститься - но его файлы на диске сохраняться ( сам антивирус - его файлы будет удалить проще -  уже не будет работать самозащита )

[QUOTE]Подозрительный Человек написал:
можно ли их потом подчистить[/QUOTE]

Если с дерева облетает листва - листву можно собрать...
военная приёмка комплекс листва ;)
Здесь нужно понимание от кого и для чего чистить\собирать данные.

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Запустите FRST и нажмите один раз на кнопку Fix и подождите.



[code]

AlternateDataStreams: C:\Windows\System32:tdsrset_i.gfc [5846]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [209]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D8999815 [209]
FirewallRules: [{F8BC365F-BE56-4EF4-B8F9-306B01860FAC}] => (Block) LPort=445
FirewallRules: [{E42A69BF-763F-4F28-B5FA-27F9FD7E7CBE}] => (Block) LPort=445
FirewallRules: [{29353672-A123-4FE8-AA36-E2B74B85BDA3}] => (Block) LPort=139
FirewallRules: [{448F7917-57B5-4440-9A8E-1DC013FA08C2}] => (Block) LPort=139
FirewallRules: [{7FB07201-A6FA-43AC-99AD-A08005C53B5E}] => (Block) LPort=139
FirewallRules: [{50C39019-5639-4371-81DA-770D6D3957CB}] => (Block) LPort=139
FirewallRules: [{6657A022-EC08-4E39-ADB4-33C7F78C7F5E}] => (Block) LPort=445
FirewallRules: [{846F3132-4667-41B4-B92C-FF21B650EA57}] => (Block) LPort=445
HKLM-x32\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Task: {F9860EFB-3733-4058-AC90-53645D6C3211} - \Microsoft\Windows\BrokerInfrastructure\BgTaskRegistrationMa­intenanceTask -> No File <==== ATTENTION
S3 efavdrv; C:\Windows\system32\drivers\efavdrv.sys [139704 2021-01-26] (ESET, spol. s r.o. -> ESET)
S3 tap0901; C:\Windows\System32\drivers\tap0901.sys [37672 2020-02-18] (McAfee, LLC. -> The OpenVPN Project)
2021-01-26 18:30 - 2021-01-26 18:30 - 000139704 _____ (ESET) C:\Windows\system32\Drivers\efavdrv.sys
2021-01-26 22:07 - 2020-09-16 23:54 - 000000000 __SHD C:\AdwCleaner
2021-01-26 18:51 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\Doctor Web
2021-01-26 18:51 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\Doctor Web
2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\install
2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\rdp
2021-01-23 21:05 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\install
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\WindowsTask
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\Users\Все пользователи\Windows
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\WindowsTask
2021-01-23 21:04 - 2020-09-16 23:54 - 000000000 __SHD C:\ProgramData\Windows
2021-01-23 16:35 - 2020-09-21 23:55 - 000000000 ____D C:\Users\Admin\Doctor Web


EmptyTemp:
Reboot:

[/code]
Программа FRST создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[QUOTE]Подозрительный Человек написал:
А если что файлы логов и прочее можно же ручками поудалять будет, чтобы глаза не мозолило? [/QUOTE]

Часть данных ( о которых известно ) удалить можно.


[QUOTE]Подозрительный Человек написал:
А что на счёт точки восстановления? Она поможет в таком вопросе? Или переустановка Шинды с сохранением личных файлов?[/QUOTE]

Точки могут быть повреждены или заражены или удалены или сбой в работе системы и всё...
Здесь лучше с Acronis работать. ( и хранить образ\зы на внешнем диске )

у FRST должно быть два файла ( вторым файлом по ссылке у вас AdwCleaner )

[QUOTE]Подозрительный Человек написал:
учетка админа не оставляет следов после работы[/QUOTE]

Для того чтобы не было следов Live CD  на базе [URL=https://ru.wikipedia.org/wiki/Linux%20]Linux[/URL] систем.

Читам, что там писал [URL=https://ru.wikipedia.org/wiki/%D0%A1%D0%BD%D0%BE%D1%83%D0%B4%D0%B5%D0%BD,_%D0%AD%D0%B4%D0%B2%D0%B0%D1%80%D0%B4]Сноуден[/URL]...


[QUOTE]Подозрительный Человек написал:
Образ системы[/QUOTE]

Создание образа системы - Acronis ( например ) и работа с Live CD

[QUOTE]Подозрительный Человек написал:
А вообще в теории, могут взять злоумышленники и удаленно включить учетку админа и работать с неё, или это байки из интернета?[/QUOTE]

Есть уязвимости системы... через уязвимости можно, или простой\стандартный пароль.

[QUOTE]Подозрительный Человек написал:
Касательно ответа в сети... что-то пишут про какой-то аудит, который должен быть включен. Но я не шарю на счёт этого[/QUOTE]

Если это нужно: Один раз прочитал не понял... Второй раз прочитал не понял... Посмотрел видео не понял... Посмотрел другое видео...
И так пока не придёт [S]Геральт [/S] э... т.е. Гешта́льт ;)

AdwCleaner - чисто.

[QUOTE]Подозрительный Человек написал:
форматировать диск С невозможно[/QUOTE]
Установочный диск или диск с Live CD или Раздел другой системы.

[QUOTE]Подозрительный Человек написал:
Утилита вроде как тоже не всё удаляет.[/QUOTE]
Утилита должна быть актуальна - или сами разработчики настраивают параметры что удалять, что не удалять ( могут оставить данные логов\журналов или сведения об активации и т.д ) Но на работу системы это не должно влиять. Кроме того у антивируса есть самозащита и рекомендуется удалять антивирус в безопасном режиме )

[QUOTE]Подозрительный Человек написал:
А вот про лайф CD и диски антивирей я не знал, но у них же получается, нету например хипса и прочих приколюх. [/QUOTE]
Live CD нужны прежде всего для работы с неактивной системой: Сканирование\очистка; Восстановление; Работа с обычно заблокированными объектами. Или для тестирования железа и т.д.

В Windows есть права на доступа к файлам - и если начать эксперименты с правами администратора... то часть программ просто перестанет работать, а к ряду папок\каталогов невозможно будет получить доступ.
Не советую пробовать... ( или сначала создайте копию\образ системы для последующего восстановления )
-----
Есть правила безопасной работы: Если несть такая необходимость то: система обновляется ( закрадываются уязвимости ) > На Админа устанавливаться сложный пароль.
При заражении часто создают новую учётную запись.

[QUOTE]Подозрительный Человек написал:
как можно посмотреть, кто и когда заходил и под какой учёткой в систему?[/QUOTE]
В сети есть ответ.

Антивирус на другой диск ( не на системный ) установить можно но...
Антивирус копирует свои файлы в:
C:\Program Files
C:\ProgramData\ESET\
C:\Windows\System32\drivers ( драйвера )

Если установить антивирус на другой диск ( указать в момент установки другой путь ) то... на другой диск будет установлено только часть файлов: C:\Program Files

Файлы:
C:\ProgramData\ESET\
C:\Windows\System32\drivers

Так и будут размещены на системном диске...
На практике и в теории форматирование нужно будет делать для двух дисков.
Или воспользоваться программой для удаления. ( что разумно )
--------
Если нет желания устанавливать антивирус в систему - есть Live CD диск\диски антивирусов\сканеров.