В настройках антивируса:
Защита ФС в режиме реально времени - Сканировать при:
установлена галочка только при исполнении файла. Однако при ПКМ по файлу и выбору пункта - Свойства - нод срабатывает и удаляет файл, хотя по идее не должен, т.к. просмотр свойств файла != исполнению файла.
При установленной галочке при Открытии файла - реагирует сразу же после ПКМ по файлу.