dementnější antiviry - tímto zdravím firemní mcafee, předtím trendmicro - mají občas choutky považovat některé sysinternals utility za vir.
ostatně co si myslet o av, které za vir považují každý textový 50byte autorun.inf

jak píše kolega: když si nejsi jist pruděním antiviru, stáhni z originálního zdroje novější verzi. pokud av nepřestane, pošli ho na smetiště dějin - je k ničemu.