Ich kann leider nicht sagen, bei welcher Aktion der Virenscanner zuschlägt.
Nach und/oder vor jeder Aktion einen Logeintrag in Textdatei oder Windows Events schreiben. Schon kannst Du sehen welches die letzte Aktion war.
Generell ist das aber schon ein komisches Verhalten für einen Vierenscanner. Veränderst du auch die PDF Datei?