清除“機(jī)器狗”的方法比較簡單，操作步驟如下：

　　第一步：用正常的Userinit.exe文件替換被修改的Userinit.exe文件。首先新建一個記事本，輸入如下內(nèi)容：

　　@echo off

　　taskkill /f /im userinit.exe

　　del userinit.exe /f/q/a

　　將這個記事本文件保存為kill.bat，雙擊運(yùn)行。然后從其他干凈的電腦中拷貝一份Userinit.exe文件，將它放到system32目錄中。

　　第二步：刪除pcihdd.sys文件，該文件位于Windowssystem32drivers文件夾中。用記事本打開位于Windowssystem32driversetc的HOSTS文件，在最后添加這樣一行：127.0.0.1 www.tomwg.com，修改完后保存文件。

　　第三步：用《360安全衛(wèi)士》配合殺毒軟件清除系統(tǒng)中殘留的盜號木馬病毒。

　　第四步：為了更好地預(yù)防“機(jī)器狗”病毒，我們可以用批處理將Pcihdd.sys 的文件夾設(shè)置為禁止修改。批處理關(guān)鍵代碼如下：

　　md %systemroot%system32driverspcihdd.sys

　　cacls %systemroot%system32driverspcihdd.sys/e/p everyone:n

　　cacls %systemroot%system32userinit.exe /e /p everyone:r

　　總結(jié)

　　還原卡和還原軟件并不是萬能的，如果僅希望依靠它們來避免中毒不太現(xiàn)實(shí)。這段時間病毒技術(shù)發(fā)展得較快，網(wǎng)管和普通用戶一定要多加關(guān)注，以掌握最新病毒的清除方法。