jak píšou níž, soubor eicar obsahuje jen dohodnutý textový řetězec. příponu .com má proto, ať si ho antivir všimne.
takže když ho ohlásí, víš že antivir v prohlížeči funguje, samotná stránka i soubor jsou bezpečné.

jak už tu bylo: výpis běžných procesů pomocí ms autoruns a process explorer.
kdo si nevěří a očekává ve svém pc viry / rootkity, otestovat z nezávislého boot média, odkazy jsem dával.

protože se tu neobjevil žádný nový screen který by dával smysl, předpokládám že vyřešeno.