Установленный антивирус может задетектировать загрузку лоадераили сам лоадерили пересылку данных на IP который успел засветиться с криминальной активностьюИли авторизацию с заложенным экраном, что не нормальноТаким образом антивирус не панацея но лучше чем нечегоХотя судя по тому что вы написали больше похоже что кто то подбирал пароль к вашему экаунту