После удаления вируса на системе остается установленный им Tor версии 0.2.3.25.