V otázce antiviru je to stejný jako v případě viru. Nejvýkonnější a nejvic bráněnou komponentou je matka (daemon), většinou je to služba (servis), jedná se o skenovací jádro. Někdy je tak bráněná, že ani odinstalátor ji nedokáže zastavit a smazat. Postup, který ti napíšu je netriviální. Doporučil bych ti opustit tyhle šudlátka a udělat takovouhle strategii:
První možností je poškozená celá instalace, to bude nejpravděpodobnější, že tam je polofunční bastl. Odebral bych instalaci pomocí http://support.microsoft.com/kb/290301/cs - pravděpodobně to bude i nejjednodušší.

Matka je imunní proti sestřelu, většinou bude mít delegovaný nejvyšší práva (ne právo administrator to není) a její služba najíždí typu boot - zjistit službu a v programu pserv.cpl nastavit typ spuštění (startup type) ne na boot, ale na disable. Po restartu půjde služba smazat a daemon taky (používá to hodně virů i antivirů).

Matka se chrání dcerou- hlídačem: buď je dcera vystrčena a předstírá že je hlavní scanner a ty útočíš na nepravý soubor, nebo dcera zajišťuje ochranu matce a to co ty smažeš/ "odinstaluješ" to tam vrací zpátky. tohle se ošéfuje process explorerem a funkcí suspend (zakáže komunikaci procesům - prostě je nevyřídí) a soubory půjdou ukončit a smazat.