Так (см.) антивирус создает видимость своей активной работы?

Подозреваю, что речь не (с)только о антивирусе, сколько об оптимизаторе (таковые функции добавляют в антивирусы). Оптимизатор следит за приложениями и их файлами и если приложение долго находится в фоновом режиме и не включено в белый список, то оптимизатор его отключает и подчищает временные файлы.

Практически все устанавливаемые приложения ставят себе функцию автозапуска (чтобы выводить уведомления, проверять обновления). Вот такие приложения и ловит Ваш "антивирус". К тому же он может подчищать логи самой системы (в таком случае он всегда будет находить файлы для удаления).

Как вариант, в настройках приложения (диспетчер приложений) следует убрать галочку "Выводить уведомления".