Buenas JosepMiles
Ten en cuenta que al margen de ello, hay software que crean de forma dinámica cuentas para uso propio, por poner un ejemplo simple, ESET entre otros. Dicho de otro modo, si esas cuentas aparecen teniendo una batería importante de software instalado, poco ganas.
Respecto a suites de seguridad, Windows tiene la suya propia, Win10 actualizado con Defender es posiblemente la mejor combinación en cuanto a AV/Malware, no hay necesidad de meter más porquerías.
Partiendo de cero es partiendo de cero, sin instalar software a parte, que incluye tb el de otras compañías de AV.
Una vez instalado de cero se actualiza Windows todo lo que se pueda por Windows Update. Luego controladores, todo ello obviamente de webs oficiales. A este punto el sistema tendría que estar limpio. Si en todo ese proceso no está limpio o no funciona bien, el malware está residente en la bios/UEFI o en alguna partición residente, miraría el MBR.