网吧机器，有装还原，但最近
C:\Documents and Settings\All Users\「开始」菜单\程序\启动
文件夹下有explorer.exe会穿透还原。保存下来。
查了注册表，还留下了个驱动服务，路径为临时目录下的1.sys，
但这文件找不到。

临时解决办法是结束进程，删explorer.exe文件与注册表里的驱动服务。
我想知道这个要如何预防？机器已经打全了补丁。
刚才看了磁碟机的内容，下了杀专试了下，报有磁碟机，但没有那些症状，
磁碟机专杀是不是在分区目录下有pagefile.pif，autorun.inf就报有毒，
因为我之前做系统时，做过这些文件的免疫，大小都是0字节。

至于忧化版的专杀，下载解压后报CRC失败，文件被破坏

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)

用windows清理助手清理一下系统。
windows清理助手下载页面：http://www.arswp.com/download.html
———————————————————————————————————————
然后使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩sreng2.zip，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。