Quando un virus disabilta Windows Update e Windows Firewall

Per vedere se un virus ha disabilitato l’aggiornamento automatico controllate la sottochiave
WindowsUpdate della chiave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

Mentre per il Windows Firewall controllate la sottochiave
WindowsFirewall della chiave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft

Se trovate tali sottochiavi valutate la loro correttezza tenendo conto che che in un PC standalone non ci sono, ovviamente se sono state impostate policies locali o di domino è corretto che esistano.