Viruso ode usar qualquer coisa do sitema após infecção. Sistema de exclusão deve para não verificar um arquivo/pasta/obejeto. Para chegar nesse nível o vírus já danificou o antivírus.
O motivo da pergunta é por que alguém crack que usou infectou o Windows?!