PowerTool係統管理工具2.0綠色版

PowerTool係統管理工具2.0綠色版是由IThurricane開發的一個免費的手動殺毒輔助工具，從最初隻有進程管理、文件粉碎等基本功能，到現在已發展為一個全麵的係統維護工具，完美支持 Windows 7 和 Windows 8。PowerTool 幫助你找出病毒木馬在你的電腦中動過的手腳，並去除病毒設下的機關，目前具備以下功能模塊：係統修複、進程管理、內核模塊、內核相關、鉤子、應用層、文件、注冊表、離線分析、啟動項、係統服務、網絡、漏洞修複、硬件溫度檢測等。

軟件介紹

PowerTool 的特色在於它們能夠獲取較高權限，從而執行一些底層的係統維護操作，如常用的強製結束進程、強製刪除文件、強製編輯注冊表、強製刪除係統服務等等。作為內核級手動殺毒輔助工具，PowerTool 與之前介紹的 XueTr 不相上下，並且 PowerTool 提供的功能還要多些，操作體驗也好些，處理速度蠻快，推薦使用。

PowerTool 有一個離線分析的功能很有特色，即用於 Windows PE 環境的維護功能，可以在啟動係統前，處理掉惡意病毒的相關的啟動項及其文件，這一點真的不錯，可以替代 ScanVirus 了 (順便懷念下 Wsyscheck)。

PowerTool功能

所有進程的枚舉(包括內核中隱藏的進程)

所有文件的枚舉(包括內核中隱藏的文件)

進程中所有模塊的枚舉(包括內核中隱藏的模塊)

進程的強製結束

進程中模塊的強製卸載

模塊被哪些進程加載的檢索

查看文件/文件夾被占用的情況

可以 Unlock 占用文件的進程

文件/文件夾的粉碎(可強刪 Unlocker1.8.9/金山/超級巡警文件粉碎機無法刪除的頑固文件)

阻止文件粉碎後用還原軟件還原(采用美國國防部DOD 5220.22-m標準阻止文件還原)

用磁盤解析技術檢索硬盤數據

內核模塊和驅動的查看和管理

啟動項的查看和管理

係統服務的查看和管理

集成文件粉碎功能到係統右鍵菜單

消息鉤子的查看和卸載

SSDT/Shadow SSDT 鉤子的查看和卸載

各種內核回調的查看和卸載

多國語言版本的對應(中文和英文)

暫停進程運行和恢複進程運行

進程模塊的內存的dump

進程的線程的查看和結束

進程的窗口的查看和控製

進程的定時器的查看和摘除(該功能還沒對應Windows2003)

內核定時器的查看和摘除

上傳文件在線掃描病毒

查看和摘除用戶層的鉤子

查看和結束內核線程

關機回調的清除

查看和摘除mini文件驅動

係統恢複功能(檢測項目包括注冊表關鍵部位，已安裝的殺毒軟件、AutoRun文件、Windows漏洞檢測、共享文件夾)

流氓快捷方式的檢測和刪除

鏡像劫持的檢測和刪除

文件關聯的檢測和刪除

IE相關的檢測和刪除

FSD Hook的檢測和刪除

Object Hook的檢測和刪除

部分CPU/硬盤/顯卡/主板的溫度檢測

部分硬件信息的確認

修複漏洞功能，可以下載和安裝Windows補丁

IDT鉤子的檢測和恢複

禁止進城創建，新建文件，注冊表修改等配置

注冊表功能，幾乎可以無視一切隱藏注冊表的鉤子

SPI的檢測

通過磁盤解析進行文件瀏覽

文件強製拷貝功能，可拷貝網絡視頻的緩存文件

通過磁盤解析取得和拷貝ADS流文件

添加和查看文件重啟刪除信息

Disk/Atapi驅動鉤子的檢測和恢複

進程權限的枚舉和摘除

檢測鍵盤偵聽軟件

檢測被監視的文件

IO定時器的檢測和停止

工作列線程的檢測和暫停

FAT32格式的磁盤解析

新增MBR的檢測和修複(可對抗鬼影等Bootkit和MBR Rootkit)

新增檢測被替換的或被感染的內核文件(內核文件劫持)

支持多硬盤的MBR檢測和恢複

新增可疑設備的檢測和清除

支持離線的啟動項和服務的檢測和刪除

新增注冊表和服務的強刪功能

PowerTool is a free anti-virus & rootkit utility. It offers you the ability to detect, analyze and fix various kernel structure modifications and gives you a wide scope of the kernel.

PowerTool 64位版2.0更新日誌

增加了硬件檢測(CPU/主板/內存(支持DDR4)/硬盤(支持SSD)/顯示器/顯卡/聲卡/網卡/USB設備/電池/硬盤溫度/顯卡溫度/主板溫度等項目)。

增加了UEFI+GPT的檢測(傳統BIOS+MBR的用戶仍然檢測MBR)。

修改了進程排序後全藍色的BUG。