Das hört sich dezent mal nach nem RAT (Remote Access Trojaner) an. Hast du denn schon mal den Schutzverlauf vom Defender angeguckt und geschaut was da steht? Windows versucht bei mir zum Beispiel immer die LEDKEEPER.exe vom MSI Dragon Center zu löschen, weil diese .exe versucht veränderungen am geschützten Speicher zu tätigen.
Was für Dateien waren das denn? Der Admin bin übrigens ich und ich hab garnix blockiert
. Ich würde aber eher auf nen RAT tippen.