собственно, как то пропал значек из трея, ekrn в системе сидит, но видимо не функционирует, т.к. windows ругается что базы устарели
прикладываю log снифера до и после прогона malware