Mira tengo uno de los primeros informes cuando pase un antivirus y aparecio esto,
C:\System Volume Information\_restore{FFA66C23-7B1B-4366-9F50-2957EC41A0F3}\RP185\A0055559.exe Infected: Trojan-Downloader.Win32.Obfuscated.bh skipped
C:\System Volume Information\_restore{FFA66C23-7B1B-4366-9F50-2957EC41A0F3}\RP189\change.log Object is locked

tendra algo que ver?