Per vedere se un virus ha disabilitato l'aggiornamento automatico controllate la sottochiave
WindowsUpdate della chiave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
Mentre per il Windows Firewall controllate la sottochiave
WindowsFirewall della chiave HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft
Se trovate tali sottochiavi valutate la loro correttezza tenendo conto che che in un PC standalone non ci sono, ovviamente se sono state impostate policies locali o di domino è corretto che esistano.