Ein Antivirenprogramm eines Drittanbieters unter Windows zu deinstallieren, wirkt zunächst wie eine Sache von zwei Klicks – bis du feststellst, dass das Programm aktive Dienste, Browser-Erweiterungen oder zurückgebliebene Ordner hinterlassen hat, die weiterhin Probleme verursachen. Wenn du zum integrierten Virenschutz von Windows zurückkehren möchtest, geht es nicht nur darum, die Hauptanwendung zu entfernen, sondern sämtliche Komponenten zu beseitigen, damit Microsoft Defender ohne Störungen arbeiten kann.
Der naheliegendste Weg beginnt mit den Bordmitteln des Systems. Einige Sicherheitspakete verhalten sich jedoch wie kleine Suiten mit mehreren Modulen, ganz im Stil schwergewichtiger Software alter Schule. Deshalb empfiehlt sich eine klare Reihenfolge: zuerst über Windows deinstallieren, anschließend bei Bedarf das offizielle Tool des Herstellers verwenden und am Ende prüfen, ob in Ordnern, im Browser, bei Diensten oder im Systemstart noch Reste vorhanden sind.
Antivirenprogramm über Windows deinstallieren
Der erste Schritt besteht darin, dich mit einem Administratorkonto anzumelden, da Windows das Entfernen von Sicherheitsprogrammen über ein eingeschränktes Profil nicht immer zulässt. Unter Windows 10 und Windows 11 kannst du die Einstellungen mit Windows-Taste + I öffnen, zu Apps und anschließend zu Installierte Apps wechseln; in manchen Versionen heißt der Bereich Apps und Features. Suche das Antivirenprogramm, öffne das Menü mit den weiteren Optionen und wähle Deinstallieren, sofern diese Option verfügbar ist.
Falls das Antivirenprogramm mehrere Komponenten installiert hat, solltest du dich nicht nur auf den Hauptnamen beschränken. Prüfe die vollständige Liste und entferne alle eindeutig zugehörigen Hilfsprogramme, etwa Schutzmodule, Web-Tools oder Assistenten desselben Herstellers. Du kannst außerdem im Startmenü nach dem Namen des Antivirenprogramms suchen, mit der rechten Maustaste auf das Ergebnis klicken und Deinstallieren wählen, wenn Windows diese Möglichkeit anbietet.
Wenn die Einstellungen keine passende Option anzeigen oder der Vorgang fehlschlägt, bleibt die Systemsteuerung ein sinnvoller Plan B. Suche im Startmenü nach Systemsteuerung, öffne Programme und Features, suche das Antivirenprogramm, klicke mit der rechten Maustaste darauf und wähle Deinstallieren oder Deinstallieren/ändern. Das ist weniger modern, ja, aber manchmal löst dieser Klassiker noch immer Probleme, die die neue Oberfläche nicht anfassen will.
Offizielle Tools verwenden und Erweiterungen entfernen
Manche Antivirenprogramme benötigen ein eigenes Entfernungstool, um sauber aus Windows entfernt zu werden. Das ist bei Produkten wie Norton 360 Remover Tool, Avast Clear, AVG Clear, McAfee Consumer Product Removal Tool oder Kavremover, dem Dienstprogramm von Kaspersky, üblich. Die Regel ist hier einfach: Lade solche Tools immer von der offiziellen Website des Herstellers herunter, denn nach einem Deinstallationsprogramm zu suchen, irgendwo im Internet, ist eine ziemlich direkte Einladung, genau das zu installieren, was du eigentlich vermeiden wolltest.
Nachdem du das Tool heruntergeladen hast, führe es als Administrator aus, wenn der Hersteller dies vorgibt oder Windows dazu auffordert. Manche Programme bieten zwei Wege an: das Produkt entfernen oder es entfernen und anschließend neu installieren. Für diesen Fall wählst du die Option, die nur dem Entfernen entspricht. Der Vorgang kann etwas dauern, die Zustimmung zu einer Lizenz oder sogar einen Sicherheitscode verlangen, daher solltest du ihn nicht unterbrechen. Schlägt er fehl, nennt die Quelle zwei weitere Möglichkeiten: BitLocker vorübergehend deaktivieren oder das Tool im abgesicherten Modus ausführen.
Anschließend lohnt sich ein Blick in den Browser, denn bestimmte Sicherheitssuiten installieren Erweiterungen, die nicht immer zusammen mit der Hauptanwendung verschwinden. In Google Chrome musst du zu Erweiterungen gehen und die installierten Erweiterungen verwalten; in Mozilla Firefox zu Erweiterungen und Themes; und in Microsoft Edge zum Erweiterungsmenü oder zum Symbol in der oberen Leiste. Wozu das Antivirenprogramm entfernen, wenn dessen Add-on weiterhin Seiten analysiert, als wäre nichts passiert?
Rückstände bereinigen und Microsoft Defender reaktivieren
Wenn das Antivirenprogramm nicht mehr als installiertes Programm erscheint, können dennoch Restdateien vorhanden sein. Prüfe die Ordner Program Files und Program Files (x86) auf dem lokalen Datenträger C:, außerdem ProgramData, der möglicherweise ausgeblendet ist und das Aktivieren ausgeblendeter Elemente im Datei-Explorer erfordert. Du kannst auch Ausführen mit Windows-Taste + R öffnen, %appdata% eingeben und prüfen, ob in AppData noch zugehörige Ordner vorhanden sind, einschließlich Local und LocalLow. Der Ordner Prefetch ist ein weiterer Ort, an dem Verweise auf das Programm zurückbleiben können.
Der heikelste Teil ist die Windows-Registrierung. Bevor du dort etwas änderst, solltest du eine Sicherung erstellen. Danach kannst du Ausführen öffnen, regedit eingeben und mit Strg + F nach Einträgen mit dem Namen des Antivirenprogramms suchen. Findest du eindeutig zugehörige Schlüssel, kannst du sie löschen und mit F3 zur nächsten Übereinstimmung springen. Hier solltest du allerdings nicht in einen filmreifen Hacker-Modus verfallen: Wer etwas Zweideutiges löscht, kann mehr Probleme verursachen als das Antivirenprogramm selbst.
Es ist außerdem sinnvoll, Dienste und Autostart-Apps zu überprüfen. Mit Windows-Taste + R und services.msc kannst du nachsehen, ob noch ein Dienst des Antivirenprogramms vorhanden ist; falls ja, beende ihn und setze den Starttyp auf Deaktiviert. In den Einstellungen unter Apps und Autostart deaktivierst du alle zugehörigen Einträge. Für die allgemeine Bereinigung solltest du zunächst die Datenträgerbereinigung von Windows ausprobieren; reicht das nicht aus, können Tools wie BleachBit oder CCleaner helfen, auch wenn sie mitunter recht aggressiv vorgehen.
Starte den PC nach Abschluss des Vorgangs neu, auch wenn Windows nicht ausdrücklich dazu auffordert. Dieser Neustart hilft dabei, Dienste oder Prozesse zu beenden, die im Hintergrund aktiv geblieben sind. Microsoft Defender sollte sich automatisch aktivieren, sobald das Antivirenprogramm eines Drittanbieters verschwunden ist; passiert das nicht, blockiert sehr wahrscheinlich noch ein verbliebener Rest den Wechsel. In diesem Fall ist es meist effektiver, Erweiterungen, Dienste und Ordner erneut zu prüfen, als die Deinstallation komplett von vorn zu wiederholen.
