Tor esconde seus rastros de fora, mas na verdade, não faz nada pelo que o sistema armazena. O pacote torpedo do navegador não deve armazenar nada, mas o fato de que ele pode ser um indício de que ele foi usado - especialmente porque ele precisa de uma instalação.
Eu provavelmente faria uma cópia nova da VM do Windows XP que ela está usando (exportando e importando), e depois a excluindo assim que terminar - isso deve manter toda a sua atividade nessa VM, e tudo seria excluído com a VM. Eu também sugeriria usar um firefox como um 'portátil', e excluir a pasta inteira (de preferência com segurança, com algo como borracha ) se isso não for uma opção. Aplicativos portáteis são ótimos para deixar uma trilha mínima em um sistema.