flashka je bezpečná. píchneš ji do pc a podíváš se, jaký obsahuje \autorun.inf - i když mrchosoftu trvalo jen 8-10 let, než se naučil autorun nespouštět.
když je skrytý, jen se mu zasměješ a f3 si ho prohlédneš.
když existuje a je trochu delší, může to být třeba odkaz do koše, který na flashce nemá co dělat.
když je výrazně delší, je to rovnou vir.
ale to se stává vzácně, antiviry si po letech konečně začaly autorun.inf všímat - a ty hloupější ho automaticky mažou.

k výsledkům mimo flashku: v práci mi av generuje 100% falešných poplachů. ty se ze všech pc ve fabrice odesílají k centrálnímu it a ten už ty hlášení musí mít léta na háku.
takže jestli dát na názor jednoho stupidního av v pc - nikdy.
lepší virustotal s balastem anebo tvůj osvědčený výběr offline, než jakýsi předepsaný av v pc.

a to tu stále zůstává rozdíl mezi historickými viry, zachytitelnými antivirem, a "doplňky prohlížeče" nebo vb skripty "po spuštění", na které je lepší nějaký antispyware a ne to, co výrobci vydávají za antivir.

nakonec praktický test, jak číst výsledky neškodného produkey.exe od nirsoftu:
https://www.virustotal.com/gui/file/511ae057b714329181a7ff71e015ccfd3fa4d94f563e4f00334a3d14578ebe4c
já si to skóre přeložit umím, ale všechny ty antiviry, co to označily červeně, bych poslal do pr...
zajímavost: zahrnují výsledky třeba z superantispyware, ale ne adwcleaner.