Hat der vielleicht die endungslosen Dateien sicherheitshalber gelöscht?
So ein Fehlverhalten einer Virenklingel habe ich noch nie erlebt und glaube ich nicht dran. Der Fall von Mapezin war Avira und jede "Maßnahme" der Virenklingel sollte angezeigt werden und zumindest im Log-File stehen.