тут ответ элементарный: кашперский рассчитан на дешёвый эффект "видимости работы" и делает вид что нашёл вирус даже там, где его попросту и нет на самом деле... может это и хорошо, как в данном случае - он словил сам не зная чего...
у самого стоит нод в паре с кламавом уже х.з. сколько лет.
И периодически скачиваю пробную версию вебера - он хорошо вычищает папку карантина нода (то, что нод сам не вылечил и не удалил)...

в любом случае есть аксиома: никакой антивирь не спасает от вируса: "драйвер руки.sys", пока не включишь свой мозг..