Antivirus-Software deinstallieren: 3 Wege, wenn Windows blockiert

Antivirus-Software deinstallieren scheitert fast immer am Selbstschutz des Scanners, nicht an dir. Die Reihenfolge, die funktioniert: In den Einstellungen des Virenscanners den Selbstschutz (Tamper Protection) abschalten, seine Prozesse im Task-Manager beenden, dann unter Einstellungen > Apps > Installierte Apps entfernen und neu starten. Bleibt der Eintrag hängen, räumt das offizielle Removal-Tool des Herstellers im abgesicherten Modus die Kernel-Treiber weg, an denen der Assistent abbricht.

Woran erkennst du, dass der Selbstschutz blockiert?

Drei Symptome tauchen immer wieder auf: Der Fortschrittsbalken bleibt auf halbem Weg stehen, Windows meldet „Diese App kann nicht deinstalliert werden“, oder der Scanner steht nach dem Neustart wieder in der App-Liste. Dahinter steckt kein Windows-Fehler, sondern Absicht. Ein Virenscanner klinkt sich mit eigenen Kernel-Treibern (systemnahe Steuerungsmodule), Diensten und Dauerprozessen tief ins Betriebssystem ein, damit Schadsoftware ihn nicht abschießen kann – und genau dieser Schutz trifft auch deinen eigenen Deinstallationsversuch.

• Aktive Hintergrundprozesse: Der Scanner läuft während der Deinstallation noch und sperrt seine eigenen Dateien.
• Selbstschutz (Tamper Protection): Viele Suiten verhindern bewusst, dass Prozesse von außen sie beenden oder ihre Dateien anfassen.
• Konflikt mit einem zweiten Scanner: Sind zwei Sicherheitsprogramme installiert, stufen sie sich gegenseitig als verdächtig ein und blockieren sich.
• Beschädigte Installationsdateien: Brach eine frühere Installation oder ein Update ab, fehlt dem Deinstallationsassistenten die Datenbasis für ein sauberes Entfernen.

Sonderfall Microsoft Defender

Der in Windows 10 und 11 eingebaute Defender lässt sich auf normalen PCs gar nicht deinstallieren – das musst du auch nicht. Laut Microsofts Kompatibilitäts-Dokumentation schaltet er sich auf Windows-Clients automatisch in den deaktivierten Modus, sobald ein Fremdscanner als primärer Schutz erkannt wird (nur mit aktivierter Smart App Control bleibt er stattdessen im passiven Modus). Entfernst du den fremden Scanner später – oder läuft dessen Abo einfach ab –, aktiviert Windows den Defender von selbst wieder. Du musst hier nichts erzwingen.

Eine Voraussetzung gibt es: Der Dienst Sicherheitscenter (wscsvc) muss laufen. Ist er abgeschaltet – ein beliebter Nebeneffekt von „Tuning“-Tools –, erkennt der Defender den Fremdscanner nicht, bleibt aktiv, und beide Programme bremsen sich gegenseitig aus. Genau das fühlt sich dann an wie ein hängender Rechner mit unerklärlicher Dauerlast.

Vorbereitung: Rückweg sichern und Prozesse stoppen

Bevor du an einem so systemnahen Programm schraubst, legst du dir einen Rückweg an. Das kostet fünf Minuten und erspart im Fehlerfall Stunden.

Wiederherstellungspunkt anlegen

1. Tippe ins Startmenü Wiederherstellungspunkt erstellen und öffne den Treffer.
2. Wähle dein Systemlaufwerk (meist C:) und klicke auf Erstellen.
3. Vergib einen Namen wie „Vor Antivirus-Deinstallation“ und bestätige.

Bleibt nach dem Entfernen etwas hängen, setzt du Windows damit auf den Stand von vorher zurück, ohne persönliche Dateien zu verlieren. Wichtige Dokumente gehören zusätzlich auf eine externe Festplatte oder in einen Cloud-Speicher – unabhängig von dieser Aktion.

Selbstschutz abschalten und den Scanner beenden

1. Öffne die Einstellungen des Virenscanners und suche einen Punkt wie Selbstschutz, Tamper Protection oder Manipulationsschutz. Schalte ihn aus – ohne diesen Schritt lässt sich der Scanner meist nicht einmal beenden.
2. Öffne den Task-Manager mit Strg + Umschalt + Esc.
3. Suche im Reiter Prozesse nach Einträgen mit dem Herstellernamen (z. B. „Avast“, „McAfee“, „TotalAV“) und klicke auf Task beenden.
4. Wechsle in den Reiter Autostart-Apps und setze den Scanner dort auf Deaktiviert, damit er nach einem Neustart nicht wieder hochfährt.

Antivirus-Software deinstallieren: drei Wege, die wirklich funktionieren

Arbeite die Wege in dieser Reihenfolge ab. Die ersten beiden lösen die meisten Fälle; den abgesicherten Modus brauchst du nur bei besonders hartnäckigen Programmen. Zum Versionsstand: Aktuell ist im Sommer 2026 Windows 11 25H2, die angekündigte Version 26H2 kommt als kleines Enablement-Paket auf derselben Codebasis wie 24H2 und 25H2. Die Menüpfade unten gelten deshalb für alle drei Versionen gleichermaßen.

Weg 1: Über die Einstellungen (Windows 11 und 10)

Die alte Systemsteuerung mit „Programme und Funktionen“ existiert in Windows 11 zwar noch, der offizielle Weg läuft aber über die Einstellungen:

1. Klicke mit der rechten Maustaste auf das Start-Symbol und wähle Installierte Apps (alternativ: Einstellungen > Apps > Installierte Apps).
2. Suche den Virenscanner in der Liste – das Suchfeld oben filtert auch nach Teilnamen wie „total“ oder „avast“.
3. Klicke auf die drei Punkte am Zeilenende und dann auf Deinstallieren.
4. Bestätige die Rückfrage der Benutzerkontensteuerung, folge dem Assistenten und starte den Rechner anschließend neu.

Unter Windows 10 findest du dieselbe Liste unter Einstellungen > Apps > Apps & Features. Bricht der Vorgang mit einer Fehlermeldung ab, liegt das fast immer an einem noch laufenden Prozess – dann greift Weg 2 oder 3.

Weg 2: Das Removal-Tool des Herstellers

Jeder große Anbieter stellt ein eigenes Aufräum-Werkzeug bereit, das gezielt die Kernel-Treiber, Dienste und Registry-Einträge der eigenen Software entfernt – also genau die Reste, an denen die normale Deinstallation scheitert. Das ist nicht nur Komfort: Wechselst du den Anbieter, ohne diese Treiber sauber loszuwerden, kann es beim nächsten Start zu einem Bluescreen kommen oder Windows startet gar nicht mehr. Lade das Tool nur von der offiziellen Herstellerseite und führe es als Administrator aus:

Hersteller	Offizielles Removal-Tool
Norton	Norton Remove and Reinstall Tool
McAfee	McAfee Consumer Product Removal (MCPR)
Avast	Avast Clear (avastclear.exe)
Kaspersky	Kaspersky Removal Tool (kavremover)
Bitdefender	Bitdefender Uninstall Tool

Weißt du nicht mehr, welcher Scanner überhaupt installiert war, helfen herstellerübergreifende Werkzeuge: Der ESET AV Remover durchsucht das System nach gängigen Virenscannern und bietet sie zum Entfernen an – nur die eigenen ESET-Programme kann er nicht deinstallieren. Das portable Antivirus Removal Tool geht einen anderen Weg: Es erkennt eine lange Liste bekannter Sicherheitsprodukte und startet für den Fund den offiziellen Uninstaller des jeweiligen Anbieters. Viele dieser Werkzeuge verlangen ausdrücklich den abgesicherten Modus – Avast Clear etwa bietet ihn direkt beim Start an.

Weg 3: Deinstallation im abgesicherten Modus

Im abgesicherten Modus startet Windows nur mit den nötigsten Treibern – die Schutzprozesse des Scanners laufen dann gar nicht erst mit und können nichts blockieren.

1. Öffne Einstellungen > System > Wiederherstellung und klicke bei Erweiterter Start auf Jetzt neu starten.
2. Wähle nach dem Neustart Problembehandlung > Erweiterte Optionen > Starteinstellungen > Neu starten.
3. Drücke 4 für den abgesicherten Modus – oder 5 für „mit Netzwerktreibern“, falls das Removal-Tool noch heruntergeladen werden muss oder Komponenten nachlädt.
4. Führe jetzt die Deinstallation aus Weg 1 oder das Removal-Tool aus Weg 2 aus.

Drittanbieter-Programme wie Revo Uninstaller, IObit Uninstaller oder der schlanke Geek Uninstaller sind eine Alternative: Sie starten zuerst die normale Deinstallation und durchsuchen das System danach nach Resten. Lade auch sie nur von der offiziellen Seite und prüfe die Trefferliste, bevor du löschst – nicht jeder gefundene Eintrag gehört wirklich weg.

Sonderfall TotalAV: kein Removal-Tool, dafür ein laufendes Abo

Bei TotalAV suchst du vergeblich nach einem Aufräum-Werkzeug wie Avast Clear: Die eigene Support-Anleitung nennt ausschließlich den Standardweg über Windows – TotalAV im Startmenü suchen beziehungsweise in Installierte Apps auswählen, Deinstallieren klicken, die Rückfrage der Benutzerkontensteuerung bestätigen und danach neu starten. Bleibt der Eintrag hängen, gilt die Reihenfolge von oben: erst das TotalAV-Symbol im Infobereich beenden, dann die Prozesse im Task-Manager, im Zweifel das Ganze im abgesicherten Modus wiederholen.

Zwei Stolperfallen sind bei TotalAV typisch. Erstens tauchen mitinstallierte Browser-Erweiterungen nicht in der App-Liste auf – die entfernst du getrennt in der Erweiterungsverwaltung deines Browsers. Zweitens, und das kostet echtes Geld: Die Deinstallation kündigt kein Abo. Solange das Abonnement im Kundenkonto läuft, verlängert es sich weiter, auch wenn auf dem Rechner nichts mehr davon installiert ist. Kündige also im Konto des Anbieters und lass dir das schriftlich bestätigen, bevor du die Software vom Rechner wirfst. Bleiben danach noch Ordner übrig, findest du sie meist unter C:\Programme\TotalAV und C:\ProgramData\TotalAV.

Kann Antivirus nicht installieren? Meist blockieren Reste den Weg

Der Klassiker nach einem Anbieterwechsel: Der neue Scanner bricht mitten im Setup ab oder meldet, es sei bereits ein Schutzprogramm vorhanden. Windows führt dann noch einen längst entfernten Anbieter, weil dessen Dienste und Treiber nie sauber abgemeldet wurden. So räumst du auf:

1. Entferne in Installierte Apps wirklich alle Sicherheitsprogramme des Altanbieters – auch Zusatzmodule, Browser-Schutz, VPN-Beigaben und mitgelieferte Firewalls.
2. Starte den Rechner neu, damit Dienste und Treiber entladen werden.
3. Lass zusätzlich das Removal-Tool des früheren Herstellers laufen und starte erneut neu.
4. Prüfe, wer noch registriert ist: Windows-Sicherheit > Viren- & Bedrohungsschutz > Wer schützt mich? > Anbieter verwalten. Steht dort unter Antivirus nur noch der Microsoft Defender, ist das Feld frei.
5. Starte das Setup des neuen Scanners per Rechtsklick als Administrator.

Wer es genauer wissen will, fragt den Zustand direkt ab: In der PowerShell liefert Get-MpComputerStatus | select AMRunningMode je nach Lage Normal, Passiv oder EDR-Blockmodus zurück. Steht dort Normal, ist der Defender wieder der aktive Schutz – und der Weg für eine Neuinstallation ist frei.

Läuft es dann immer noch nicht, liegt es meist nicht am Virenschutz, sondern an Windows selbst: ein beschädigter Download (neu laden), zu wenig freier Speicher, ein gestoppter Dienst Windows Installer (prüfbar über services.msc) oder defekte Systemdateien. Für den letzten Fall öffnest du die Eingabeaufforderung als Administrator und lässt sfc /scannow durchlaufen; der Befehl prüft geschützte Systemdateien und ersetzt beschädigte Kopien.

Wenn sich der Scanner immer noch nicht entfernen lässt

• Removal-Tool braucht Internet: Manche Aufräum-Werkzeuge laden Komponenten nach. Ohne Verbindung brechen sie ab – im abgesicherten Modus deshalb Variante 5 „mit Netzwerktreibern“ wählen.
• Beschädigter Windows-Installer: Scheitert die Deinstallation mit einem Installer-Fehler, prüfe über services.msc, ob der Dienst Windows Installer startbereit ist, und versuche es nach einem Neustart erneut.
• Mehrere Versionen installiert: Steht der Scanner doppelt in der App-Liste, entferne beide Einträge nacheinander und starte zwischendurch neu.
• Reste eines anderen Anbieters: Wer früher schon einen Scanner hatte, lässt dessen Removal-Tool zusätzlich laufen – alte Treiber blockieren neue Deinstallationen.
• Firmen- oder Schulgerät: Wird der Schutz zentral verwaltet, ist die Deinstallation per Richtlinie gesperrt. Das ist kein Fehler, sondern Absicht – hier hilft nur die IT-Abteilung, keine Umgehung.

Nach der Deinstallation: Reste und Registry prüfen

Antivirus-Software deinstallieren heißt nicht, dass danach nichts mehr da ist: Zurück bleiben oft Ordner und Einträge, die später mit einem neuen Scanner kollidieren.

Verbliebene Dateien finden

Schau in diese Verzeichnisse und lösche dort übrig gebliebene Ordner mit dem Herstellernamen:

• C:\Programme und C:\Programme (x86)
• C:\ProgramData
• C:\Benutzer\[Dein Name]\AppData\Local sowie ...\AppData\Roaming (den Ordner AppData machst du über Ansicht > Anzeigen > Ausgeblendete Elemente sichtbar)

Registry-Reste (nur für erfahrene Nutzer)

Wichtig: Erstelle zuerst ein Backup. Ein falsch gelöschter Schlüssel kann Windows unbrauchbar machen.

1. Drücke Windows-Taste + R, gib regedit ein und bestätige.
2. Klicke auf Datei > Exportieren, wähle Alles und sichere die Datei an einem sicheren Ort.
3. Suche mit Strg + F nach dem Herstellernamen und entferne nur eindeutig zugehörige Einträge. Mit F3 springst du zum nächsten Treffer.

Bist du unsicher, lass die Registry in Ruhe. Das Removal-Tool aus Weg 2 räumt diese Einträge in aller Regel ohnehin mit auf – die manuelle Suche ist nur für Restbestände gedacht.

Und welcher Virenscanner kommt jetzt drauf?

Der alte Scanner ist weg – die naheliegende Frage ist, was jetzt schützt. Für viele private Windows-Rechner lautet die ehrliche Antwort: erst einmal nichts Zusätzliches. Der Microsoft Defender ist ab Werk aktiv, und auch die Stiftung Warentest kommt in ihrer Antivirus-Untersuchung zu dem Schluss, dass sehr guter Schutz kostenlos zu haben ist. Wer normal surft, mailt und einkauft, ist damit solide aufgestellt.

Sinnvoll wird eine kostenpflichtige Suite, wenn du mehr willst als reinen Virenschutz – etwa VPN, Passwort-Manager, Kindersicherung oder Schutz über mehrere Geräte und Betriebssysteme hinweg. Im selben Test (Heft 03/2026, veröffentlicht im Februar 2026) landete ESET HOME Security Essential (Anzeige) unter 16 geprüften Windows-Programmen mit der Note 1,4 auf dem ersten Platz; die Tester hoben neben der Schutzwirkung vor allem Handhabung und geringe Systemlast hervor. Das passt zum Anlass dieses Artikels: Wer gerade einen ressourcenhungrigen Scanner losgeworden ist, will kein neues Schwergewicht auf dem Rechner. Vergleiche vor dem Kauf trotzdem die Pakete – nicht jede Zusatzfunktion brauchst du wirklich.

Hintergrund: Warum sitzt ein Virenscanner so tief im System?

Für alle, die für die Fachinformatiker-Prüfung lernen oder das Prinzip verstehen wollen: Ein Virenscanner muss jede Datei prüfen können, bevor sie ausgeführt wird – und das geht nur mit Rechten auf Kernel-Ebene, der innersten Schicht des Betriebssystems. Dort laufen die Treiber, die direkt mit Hardware und Speicher sprechen. Genau diese Tiefe macht den Scanner wirksam, aber auch schwer zu entfernen: Ein normaler Deinstallationsassistent arbeitet im Benutzerbereich und kommt an die Kernel-Treiber nicht zuverlässig heran. Deshalb sind die Removal-Tools der Hersteller, die exakt diese Treiber kennen, der sichere Weg – und deshalb kann ein unsauberer Wechsel zwischen zwei Scannern im schlimmsten Fall den Systemstart lahmlegen.

Transparenz: Dieser Artikel enthält einen Partner-Link (als „Anzeige“ markiert). Kaufst du darüber, erhalten wir eine Provision – am Preis ändert sich für dich nichts.

Häufige Fragen

Warum lässt sich meine Antivirus-Software nicht deinstallieren?

Meist laufen noch Hintergrundprozesse, oder der Selbstschutz (Tamper Protection) blockiert das Entfernen. Schalte den Selbstschutz in den Einstellungen des Scanners aus, beende seine Prozesse im Task-Manager und deinstalliere ihn erst dann.

Warum kann ich kein neues Antivirus installieren?

Fast immer blockieren Reste des alten Scanners: Windows führt den früheren Anbieter noch als Schutzprogramm. Alle Altprogramme entfernen, neu starten, das Removal-Tool des Altanbieters laufen lassen und das Setup als Administrator starten.

Wie werde ich TotalAV los, wenn es sich nicht deinstallieren lässt?

TotalAV bietet kein eigenes Removal-Tool. Offiziell läuft es über Einstellungen > Installierte Apps > Deinstallieren. Klappt das nicht, im abgesicherten Modus wiederholen – und das Abo separat im Kundenkonto kündigen.

Muss ich den Microsoft Defender nach der Deinstallation wieder einschalten?

Nein. Windows aktiviert den Defender automatisch wieder, sobald der Fremdscanner entfernt ist oder dessen Abo abläuft. Prüfen kannst du das unter Windows-Sicherheit > Viren- & Bedrohungsschutz > Anbieter verwalten.

Hilft der abgesicherte Modus beim Deinstallieren?

Ja. Dort startet Windows ohne die Schutzprozesse des Scanners, sodass nichts blockiert. Viele Removal-Tools verlangen diesen Modus sogar ausdrücklich – mit Netzwerktreibern, falls sie Daten nachladen.