А Вы уверены что он выключается полностью? Возможно выключается только гуй, а сама служба (или процесс) висит и мониторит.
Проверьте запущенные процессы в диспетчере задач (включив "отображать процессы всех пользователей") либо (и лучше) в
Process explorer.
Также запущенные службы (найдете в Администрировании).
Однако, даже таким образом не факт, что Вы сможете полностью отключить антивирус, т.к. некоторые сторожа могут использовать руткит-технологии для противодействия удалению вирусами.
В этом случае, увы, только удаление.