"Ошибка при запуске приложения 0xc0000005" Проблема решена.

Сегодня днём начали звонить разные знакомые, и с плохо скрываемой паникой рассказывать, что у них в винде ничего не запускается:
ААААА СПАСИТЕ-ПОМОГИТЕ!!!!!!!!

После примерно пятого звонка я понял - эпидемия неведомого вируса. У всех звонивших были совершенно разные антивирусы, но одинаково печальный итог.

Один из компов мне даже привезли, и смог наконец увидеть эту ошибку и начать разбираться.
Но оказалось, разбираться уже особо и не с чем, интернет оказался полон подобных воплей и решение было найдено оперативно.

Решения
1. Удалите обновление KB2859537. Запустите командную строку от имени администратора:

Код:

wusa.exe /uninstall /kb:2859537
2. панель управления -> программы и компоненты -> просмотр установленных обновлений -> находим нужный нам KB... и жмём "удалить"

3. Восстановите систему к контрольной точке, созданной до возникновения проблемы.

Источник http://forum.oszone.net/post-2201808.html

Самое забавное, что проблема коснулась только тех, у кого стоит левая винда, пиратская сборка или патченое ядро.
У нас в офисе компы спокойно обновились и жужжат без вопросов.

Не знаю, было ли это заранее спланированной акцией "мелкомягких", или просто приятный для них побочный эффект, но сама тенденция заставляет насторожиться.
Судя по всему, 90% населения пользующихся пиратской виндой наглухо отключит все обновления, у нас ждёт новый всплеск вирусов использующих разнообразные уязвимости...


P.S. Подошёл сотрудник, попросил порекомендовать "хороший дистрибутив линукса" ))))
Будем подсаживать человека на http://www.lubuntu.ru/

UPD: В сентябре вышло новое обновление, с такими же "симптомами" - KB2872339
соответственно для его удаления нужно использовать команду

wusa.exe /uninstall /kb:2872339

UPD2: Октябрь

wusa.exe /uninstall /kb:2882822

Для для тех, у кого сборка m0nkrus и подменённое ядро ошибка будет повторяться с каждым обновлением, единственное средство - удалить активацию.

Создаем текстовый документ .txt и вносим в него эти строки:

Код:

DEL "%windir%\system32\drivers\oem-drv64.sys" DEL "%windir%\system32\xNtKrnl.exe" DEL "%windir%\system32\xOsLoad.exe" DEL "%windir%\System32\ru-RU\xOsLoad.exe.mui" DEL "%windir%\System32\en-US\xOsLoad.exe.mui" BCDEDIT /set {current} path \Windows\system32\winload.exe BCDEDIT /deletevalue {current} kernel BCDEDIT /deletevalue {current} nointegritychecks BCDEDIT /deletevalue {current} custom:26000027 REG DELETE HKLM\SYSTEM\CurrentControlSet\services\oem-drv64 /va /f shutdown -r -t 0
Переименовываем расширение .txt на .cmd и запускаем от администратора, после загрузки windows 7 снова все работает кроме активации - появляется грозная надпись про "пиратский виндоус".