Находится файл в оригинальном состоянии, или он уже изменен вирусом? С HashTab эта проблема решается легко!

После инсталляции достаточно нажать на правую кнопку мыши и выбрыть пункт "Свойства". Там можно найти новую закладку под названием "Контрольные суммы", где можно увидеть различные контрольные суммы, как MD5, SHA1, CRC-32 и др.

HashTab - расширение для окна свойств файла вашей системы, которое отображает MD5, SHA-1 хеши и CRC-32. Очень полезно при проверке скачанных файлов.
 FreeWare 
 ENG  
 XP\Vista\7