PowerTool4.1

软件简介 　　PowerTool 一款免费强大的进程管理器，支持进程强制结束，可以Unlock占 用文件的进程，查看文件/文件夹被占用的情况，内核模块和驱动的查看和管理 ，进程模块的内存的dump等功能。最新版还支持上传文件在线扫描病毒。支持离 线的启动项和服务的检测和删除，新增注册表和服务的强删功能，可在PE系统下 清除感染MBR的病毒（如鬼影等），通过Windows7 SP1的测试。 　　新增加硬件 检测，可检查硬盘使用情况和电池损耗率等，识别奸商，也可查看CPU，硬盘等 部件的温度。 　　4.1版本可以检测BMW等BIOS Rootki病毒 　　4.0.2版本可以 检测并清除ZeroAccess/ADS流病毒 　　已支持检测和恢复鬼影3的MBR~~~ 　　 3.9版本可以检测魔影病毒（TDSS/TDL-4） 　　应用平台：for Windows PE/WindowsXp/Windows 2003 Server/Vista/Windows 2008 Server/Windows7 SP1(32位)（我只在这几个上面测试过，其他的系统上可能会出现问题） 编辑本段主要功能 　　1. 所有进程的枚举（包括内核中隐藏的进程） 　　2. 所有文件的枚举（ 包括内核中隐藏的文件） 　　3. 进程中所有模块的枚举（包括内核中隐藏的模 块） 　　4. 进程的强制结束 　　5. 进程中模块的强制卸载 　　6. 模块被哪 些进程加载的检索 　　7. 查看文件/文件夹被占用的情况 　　8. 可以Unlock 占用文件的进程 　　9. 文件/文件夹的粉碎（可强删Unlocker1.8.9/金山/超级 巡警文件粉碎机无法删除的顽固文件） 　　10. 阻止文件粉碎后用还原软件还 原（采用美国国防部DOD 5220.22-m标准阻止文件还原） 　　11. 用磁盘解析技 术检索硬盘数据 　　12. 内核模块和驱动的查看和管理 　　13. 启动项的查看 和管理 　　14. 系统服务的查看和管理 　　15. 集成文件粉碎功能到系统右键 菜单 　　16. 消息钩子的查看和卸载 　　17. SSDT/Shadow SSDT钩子的查看和 卸载 　　18. 各种内核回调的查看和卸载 　　19. 多国语言版本的对应（中文 和英文） 　　20. 暂停进程运行和恢复进程运行 　　21. 进程模块的内存的 dump 　　22. 进程的线程的查看和结束 　　23. 进程的窗口的查看和控制 　 　24. 进程的定时器的查看和摘除（该功能还没对应Windows2003） 　　25. 内 核定时器的查看和摘除 　　26. 上传文件在线扫描病毒 　　27. 查看和摘除用 户层的钩子 　　28. 查看和结束内核线程 　　29. 关机回调的清除 　　30. 查看和摘除mini文件驱动 　　31. 系统恢复功能（检测项目包括注册表关键部 位，已安装的杀毒软件，AutoRun文件，Windows漏洞检测，共享文件夹） 　　 32. 流氓快捷方式的检测和删除 　　33. 镜像劫持的检测和删除 　　34. 文件 关联的检测和删除 　　35. IE相关的检测和删除 　　36. FSD Hook的检测和删 除 　　37. Object Hook的检测和删除 　　38. 部分CPU/硬盘/显卡/主板的温 度检测 　　39. 部分硬件信息的确认 　　40. 修复漏洞功能，可以下载和安装 Windows补丁 　　41. IDT钩子的检测和恢复 　　42. 禁止进城创建，新建文件 ，注册表修改等配置 　　43. 注册表功能，几乎可以无视一切隐藏注册表的钩 子 　　44. SPI的检测 　　45. 通过磁盘解析进行文件浏览 　　46. 文件强制 拷贝功能，可拷贝网络视频的缓存文件 　　47. 通过磁盘解析取得和拷贝ADS流 文件 　　48. 添加和查看文件重启删除信息 　　49. Disk/Atapi驱动钩子的检 测和恢复 　　50. 进程权限的枚举和摘除 　　51. 检测键盘侦听软件 　　52. 检测被监视的文件 　　53. IO定时器的检测和停止 　　54. 工作列线程的检测 和暂停 　　55. FAT32格式的磁盘解析 　　56. 新增MBR的检测和修复(可对抗 鬼影等Bootkit和MBR Rootkit) 　　57. 新增检测被替换的或被感染的内核文件 （内核文件劫持） 　　58. 支持多硬盘的MBR检测和恢复 　　59. 新增可疑设 备的检测和清除 　　60. 支持离线的启动项和服务的检测和删除 　　61. 注册 表和服务的强删功能 　　62. 启动项和服务里新增PT注册表和文件浏览器的跳 转 　　63. 简易的防止关机和重启功能(不一定可以阻止病毒的强制重启) 　　 64. IME输入法的管理 　　65. 内存条(目前只支持DDR2/DDR3)的检测(频率，大 小，厂商，生产日期等) 　　66. 显示器的检测(尺寸，厂商，生产日期等) 　 　67. 电池信息的检测 　　68. 拷贝驱动模块内存和卸载驱动的功能 　　69. AMD CPU(K8/K10)温度的检测 　　70. 可动态显示中/英文名硬件制造厂商 　　 71. 识别奸商 　　72. 网络连接查看 　　73. 内核IAT/EAT钩子检测 　　74. 对文件/文件夹重命名(包括被其他进程占用的文件) 　　75. 隐藏账户或/隆账 户的管理查看功能 　　76. 对鬼影3的MBR的检测和自动恢复功能 　　77. 进程 的回调表钩子检测 　　78. 增加了硬盘读写过程的检测 　　79. 查看调试寄存 器钩子 　　80. 查看内核入口点的钩子 　　81. 检测并可恢复系统驱动感染 　　82. 检测BMW/Mebromi等Award的BIOS rootkit，并显示一些BIOS信息