Der eigentliche Unruhestifter war (wie ich es erwartet hatte) Bitdefender. Das Problem war, dass Bitdefender beim Scannen der Plugin-Dateien des TC-Agenten nie ein Problem zeigte. Nachdem ich das Standardverzeichnis deinstalliert und ein neues manuell in ein anderes Verzeichnis installiert hatte, wurde tatsächlich die Meldung angezeigt, dass "java-dowser.zip" desinfiziert wurde.
Der JetBrains-Support sagte mir, dass dies derzeit für viele AV-Lösungen falsch positiv ist. Whitelisting hat das Problem gelöst. Seltsamerweise funktionierte es nicht, als ich den Standardinstallationsordner auf die Whitelist setzte ...
Kein Punkt für Bitdefender hier.