Разобрался таки с проблемой.
Выходит defense несовместим с avira (или наоборот).
Прояление такое: винлокер xxx_video.exe закрывал процесс explorer
и через несколько секунд закрывал авиру. После применения Win-Alt-A
explorer приходилось запускать вручную.
Снес avira - работает прекрасно.
заново установил авиру при установленном дифенс - авира ругнулась
на счет совместимости, проблема осталась.
Снова удалил авиру, установил AVG - полет нормальный.
Всем спасибо за участие.