Senza entrare nel merito se il sito che Google mette in prima posizione con quelle parole sia effettivamente o no un sito che contiene virus o malware, è sicuramente l'antivirus che ti fa comparire quel messaggio senza però effettivamente effettuare una scansione perché non ne avrebbe materialmente il tempo.
Del resto lo stesso Google Instant non è in real time ma mostra i risultati in cache.
Quindi o il produttore del tuo antivirus ha stipulato un accordo con Google per prendere i risultati in cache di Instant e pre controllarli, cosa che dubito, oppure sta semplicemente dando segnalazioni fasulle, i così detti falsi positivi.
Valerio Notarfrancesco