网吧机器，有装还原，但最近
C:\Documents and Settings\All Users\「开始」菜单\程序\启动
文件夹下有explorer.exe会穿透还原。保存下来。
查了注册表，还留下了个驱动服务，路径为临时目录下的1.sys，
但这文件找不到。

临时解决办法是结束进程，删explorer.exe文件与注册表里的驱动服务。
我想知道这个要如何预防？机器已经打全了补丁。
刚才看了磁碟机的内容，下了杀专试了下，报有磁碟机，但没有那些症状，
磁碟机专杀是不是在分区目录下有pagefile.pif，autorun.inf就报有毒，
因为我之前做系统时，做过这些文件的免疫，大小都是0字节。

至于忧化版的专杀，下载解压后报CRC失败，文件被破坏

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)