thelamb если сумма СОВПАДАЕТ - значит именно этот файл (неважно, зараженный или нет) уже загружали. И потому показывают результаты старой проверки.
Если же у Вас какое-то новое заражение - то сумма АВТОМАТОМ поменяется, и файл пойдет на обязательную новую проверку.
Добавлено: Цитата: Прога выходит в инет для проверки цифровых подписей, но во первых это не прога хочет в инет, а из инета хотят к ней, однако как узнают что я её запустил? Во вторых я в настройках это отключил.
Вас не смущает, что, судя по IP-адресам, все ваши "входящие" АнВировские соединения "ходят по кругу". Судя по всему, это какой-то внутренний loop АнВира, половину которого составляет IPv6 Hop-by-Hop Option - дополнительный заголовок протокола IPv6.
Если у Вас нет особенной причины держать IPv6 в работе, то можете его отключить - и скорее всего половина или все эти соединения у Вас исчезнут.