Windowsセキュリティパッチ適用の検証

パッチ適用してあったはずなのにWelchiaワーム感染の方が勤務先に出てきたので。ネットワークから切り離して駆除完了との事ですが、Qfecheck.exeを実行してパッチの検証後OKならネットワーク再参加を依頼。ユーザさん曰く、8月のBlaster騒ぎの頃からパッチ適用等の対策は施していたのに最近になってWelchiaが検出されたとのこと。
考えられるケースは

複数の修正プログラムをQchainを使わないでインストール
パッチ適用してから一度も再起動や電源断なしに利用し、最近になって最初の再起動をしてワーム検出
ウィルスチェッカーが未インストール or 未インストールだった

などでしょうか・・・
こんなケースがたくさん職場内に残っていると想定すると鬱。

Qfecheck.exe で Windows 2000 および Windows XP にインストールされた修正プログラムを検証する
 複数の Windows Update または修正プログラムを同時にインストールし、再起動を 1 回で済ませる方法