Принудительно включается автоматическое обновление..вирус?

[alerondel]

Ко мне на работу пришел клиент с проблемой,как выяснилось каким то образом включилось обновление,винда обновилась и после этого может целый день при запуске компьютера выдавать : Идет настройка виндовс и после перезагрузки выдает,что Не удалось настроить обновление..откат и так все время. Ок,переустановил винду,на следующий день звонит опять,говорит таже фигня... Как? Я отключил Проверку обновлений + вырубил в Службах Автообновление.. и он снова обновился каким то образом..
Что это может быть? Сказал скачал картинки откуда то и еще что то с какого то сайта,наверняка через всякие *фирменные гомнозагрузчики* и схватил троян..

Как вручную можно сделать откат обновления? Ведь даже через безопасный режим невозможно вгрузится. А Акронис бэкап не делал,т.к такого раньше на практике у меня не встречалось,за такие короткие сроки)
Ваши варианты откатить или удалить,отключить ?
Win 7 x64

[Angry Demon]

Идет настройка виндовс и после перезагрузки выдает,что Не удалось настроить обновление..откат и так все время. Ок,переустановил винду
Бородавку на руке тоже будете лечить отрезанием головы по паховую складку?

Как вручную можно сделать откат обновления?
Восстановление системы (http://windows.microsoft.com/ru-ru/windows7/products/features/system-restore) никто не отменял. Также смотрим:
Восстановление системы: вопросы и ответы (http://windows.microsoft.com/ru-ru/windows/system-restore-faq#1TC=windows-7)
Создание точки восстановления (http://windows.microsoft.com/ru-ru/windows7/create-a-restore-point)

[alef2474]

Загрузитесь через LiveCD посмотрите в реестр (ветка Session Manager), там может быть запускающееся обновление, которое можно убрать.
Я как-то убирал подобное.

[alerondel]

Angry Demon
Уважаемый,если бы у меня винда загрузилась сделал бы непременно,однако даже при загрузке (ранее были случаи с похожей проблемой,когда система все же загружалась при коде 0х00005с) запустить откат невозможно,ибо ноль реакции на запуск.
Ваши ссылки ничем не помогли. Из под винды возможность загрузить есть?

Загрузитесь через LiveCD посмотрите в реестр (ветка Session Manager), там может быть запускающееся обновление, которое можно убрать
Посмотрю.

[Angry Demon]

alerondel, загрузитесь в режиме поддержки командной строки и запустите rstrui.exe.

запустить откат невозможно,ибо ноль реакции на запуск
Переведите.

[alerondel]

Переведите. »
Не реагирует в панели управления на запуск Восстановление системы..кликаешь , 0 реакции.Как и на другое различное меню в панельке. Про команду rstrui,узнал только от вас)
загрузитесь в режиме поддержки командной строки и запустите rstrui.exe. »
Если вы про безопасный режим с поддержкой консоли,то ситуация та же,что и при запуске обычного безопасного режима.Там мертвый номер.

Загрузитесь через LiveCD посмотрите в реестр (ветка Session Manager), там может быть запускающееся обновление, которое можно убрать »
А можно подробнее,конкретно где находится в реестре эта ветка,сразу не наткнулся..

Как вариант загрузка через флешку с виндой , Восстановление системы - Редактор реестра.Там и консоль есть..Только еще есть неприятный вариант,что точка восстановления будет отсутствовать или выдавать ошибку мол невозможно восстановится (было на практике)

[Angry Demon]

alerondel, LiveCD с ERD Commander, насколько я помню, даёт возможность системе откатиться назад по точкам.

[cher]

будет отсутствовать или выдавать ошибку мол невозможно восстановится (было на практике) »
Как ни странно но восстановление из ERD в Win7 "интересно" работает...
Может выдать ошибку о невозможности восстановления после попытки, но!
Отката не делает, в большинстве случаев, те файлы и параметры системы, которые все же были восстановлены остаются "на месте".
Соответственно в ряде случаев мы все же грузимся в контрольную точку после перезагрузки. :)

И да.. в ERD есть возможность удалить те обновления, которые вам "не нужны" ... на ваш вкус. :)

[ruslan...]

alerondel,

Если не поздно - Дело о восстановлении реестра (http://www.outsidethebox.ms/12505/)

[alerondel]

ruslan...
Этот вариант кстати делал на практике,когда была немного другая проблема,Акронисом делал восстановление системы и в итоге сбой при загрузке,жаловался на реестр.
Бэкап рабочий,делал не впервые..но в этот раз отказался работать. Замена реестра по дефолту,почему то ничего не дала.. В итоге пришлось переустанавливать винду под чистую.