Каспер это нечто.
Сейчас снова обновил базы.
Каспер проверяет файл на карантине, пишет угроз нет и восстанавливает его.
Затем при любом обращении к файлу вновь находит в нем вредоносное ПО и помещает его на карантин

На вирустотал пока залить не могу (сижу на ЖПРС

). Может завтра с работы отправлю (если смогу скопировать, и его уже там каспер не сожрет).