PowerTool

PowerTool是由IThurricane开发的免费手动杀毒辅助工具，从最初只有进程管理、文件粉碎等基本功能，到现在已发展为一个全面的系统维护工具，完美支持Windows7和Windows8/8.1。它能帮助你找出病毒木马在你的电脑中动过的手脚，并去除病毒设下的机关，目前具备以下功能模块：系统修复、进程管理、内核模块、内核相关、钩子、应用层、文件、注册表、离线分析、启动项、系统服务、网络、漏洞修复、硬件温度检测等。

PowerTool特点：

PowerTool的特色在于它能够获取较高权限，从而执行一些底层的系统维护操作，如常用的强制结束进程、强制删除文件、强制编辑注册表、强制删除系统服务等等。作为内核级手动杀毒辅助工具，PowerTool与PCHunter不相上下，并且PowerTool提供的功能还要多些，操作体验也好些，处理速度蛮快，推荐使用。

PowerTool有一个离线分析的功能很有特色，即用于WindowsPE环境的维护功能，可以在启动系统前，处理掉恶意病毒的相关的启动项及其文件，这一点真的不错，可以替代ScanVirus了(顺便怀念下Wsyscheck)。

更新内容：

PowerTool64位V1.9/32位V4.8(祝大家圣诞元旦双节快乐)

改善：1.修改了强制结束进程后蓝屏的BUG(64位)2.修改了注册表解析的BUG(32/64位)3.修改了查看ShadowSSDT时崩溃的BUG(64位)4.修改了Win10无法枚举计划任务的BUG(64位)5.修改了一个无法暂停进程的逻辑错误(32/64位)6.不再生成Temp/Temp32/Temp64这三个临时文件夹，也不生成任何临时文件(64位)7.更新了IP数据库的下载地址(32/64位)

2013-12-08PowerTool86位V4.5增加-支持Windows8.1-增加了WFP网络过滤的检测和删除-增加了查看NDIS小端口驱动-增加了查看NDIS小端口改善-修改了Windows2003无法查看进程的BUG-修改了枚举计划任务的BUG-替换病毒在线扫描Filterbit为Jotti

2012-10-27PowerToolV4.3增加：1.全面支持Windows8build9200改善：1.显示进度条时不允许切换画面，防止误操作2.服务里面追加了类型，相关进程和ServerDll的信息3.修改了几个小BUG

PowerTool主要功能：

1.所有进程的枚举（包括内核中隐藏的进程）2.所有文件的枚举（包括内核中隐藏的文件）3.进程中所有模块的枚举（包括内核中隐藏的模块）4.进程的强制结束5.进程中模块的强制卸载6.模块被哪些进程加载的检索7.查看文件/文件夹被占用的情况8.可以Unlock占用文件的进程9.文件/文件夹的粉碎（可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件）10.阻止文件粉碎后用还原软件还原（采用美国国防部DOD5220.22-m标准阻止文件还原）11.用磁盘解析技术检索硬盘数据12.内核模块和驱动的查看和管理13.启动项的查看和管理14.系统服务的查看和管理15.集成文件粉碎功能到系统右键菜单16.消息钩子的查看和卸载17.SSDT/ShadowSSDT钩子的查看和卸载18.各种内核回调的查看和卸载19.多国语言版本的对应（中文和英文）20.暂停进程运行和恢复进程运行21.进程模块的内存的dump22.进程的线程的查看和结束23.进程的窗口的查看和控制24.进程的定时器的查看和摘除（该功能还没对应Windows2003）25.内核定时器的查看和摘除26.上传文件在线扫描病毒27.查看和摘除用户层的钩子28.查看和结束内核线程29.关机回调的清除30.查看和摘除mini文件驱动31.系统恢复功能（检测项目包括注册表关键部位，已安装的杀毒软件，AutoRun文件，Windows漏洞检测，共享文件夹）32.流氓快捷方式的检测和删除33.镜像劫持的检测和删除34.文件关联的检测和删除35.IE相关的检测和删除36.FSDHook的检测和删除37.ObjectHook的检测和删除38.部分CPU/硬盘/显卡/主板的温度检测39.部分硬件信息的确认40.修复漏洞功能，可以下载和安装Windows补丁41.IDT钩子的检测和恢复42.禁止进城创建，新建文件，注册表修改等配置43.注册表功能，几乎可以无视一切隐藏注册表的钩子44.SPI的检测45.通过磁盘解析进行文件浏览46.文件强制拷贝功能，可拷贝网络视频的缓存文件47.通过磁盘解析取得和拷贝ADS流文件48.添加和查看文件重启删除信息49.Disk/Atapi驱动钩子的检测和恢复50.进程权限的枚举和摘除51.检测键盘侦听软件52.检测被监视的文件53.IO定时器的检测和停止54.工作列线程的检测和暂停55.FAT32格式的磁盘解析56.MBR的检测和修复(可对抗鬼影等Bootkit和MBRRootkit)57.检测被替换的或被感染的内核文件（内核文件劫持）58.支持多硬盘的MBR检测和恢复59.可疑设备的检测和清除60.支持离线的启动项和服务的检测和删除61.注册表和服务的强删功能62.启动项和服务里新增PT注册表和文件浏览器的跳转63.简易的防止关机和重启功能(不一定可以阻止病毒的强制重启)64.IME输入法的管理65.内存条(目前只支持DDR2/DDR3)的检测(频率，大小，厂商，生产日期等)66.显示器的检测(尺寸，厂商，生产日期等)67.电池信息的检测68.拷贝驱动模块内存和卸载驱动的功能69.AMDCPU(K8/K10)温度的检测70.可动态显示中/英文名硬件制造厂商71.识别奸商72.网络连接查看73.内核IAT/EAT钩子检测74.对文件/文件夹重命名(包括被其他进程占用的文件)75.隐藏账户或/隆账户的管理查看功能76.对鬼影3的MBR的检测和自动恢复功能77.进程的回调表钩子检测78.增加了硬盘读写过程的检测79.查看调试寄存器钩子80.查看内核入口点的钩子

Tags:PowerTool,文件粉碎,进程粉碎,顽固文件清除.