Я не очень понял, в чем суть споров, но если это пойдет на пользу конечному потребителю, то пусть Valve потратит немножко своего драгоценного времени, не развалится.
Если антивирус нашел в кряке кусок вредоносного кода, значит он там есть. Лично я больше доверяю антивирусу, чем неизвестно кем сделанному кряку. Да и смысл ставить антивирь, если он игнорируется.