PowerTool下载 4.5 绿色版_PowerTool手动辅助杀毒工具

PowerTool是一款手动辅助的杀毒工具，同时也可当作进程管理器来使用，支持进程强制结束，可以Unlock占用文件的进程，查看文件/文件夹被占用的情况，内核模块和驱动的查看和管理，进程模块的内存的dump等功能，可以帮助你找出病毒木马在你的电脑动过的手脚，并驱除病毒设下的机关，可在PE系统下清除感染MBR的病毒（如鬼影等），欢迎下载体验。

PowerTool下载更新日志：

2013-12-08 PowerTool V4.5

增加：

1.支持Windows8.1

2.增加了WFP网络过滤的检测和删除

3.增加了查看NDIS小端口驱动

4.增加了查看NDIS小端口

改善：

1.修改了Windows2003无法查看进程的BUG

2.修改了枚举计划任务的BUG

3.替换病毒在线扫描Filterbit为Jotti

PowerTool下载目前版本主要功能：

1. 所有进程的枚举（包括内核中隐藏的进程）2. 所有文件的枚举（包括内核中隐藏的文件）3. 进程中所有模块的枚举（包括内核中隐藏的模块）4. 进程的强制结束5. 进程中模块的强制卸载6. 模块被哪些进程加载的检索7. 查看文件/文件夹被占用的情况8. 可以Unlock占用文件的进程9. 文件/文件夹的粉碎（可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件）10.阻止文件粉碎后用还原软件还原（采用美国国防部DOD 5220.22-m标准阻止文件还原）11.用磁盘解析技术检索硬盘数据12.内核模块和驱动的查看和管理13.启动项的查看和管理14.系统服务的查看和管理15.集成文件粉碎功能到系统右键菜单16.消息钩子的查看和卸载17.SSDT/Shadow SSDT钩子的查看和卸载18.各种内核回调的查看和卸载19.多国语言版本的对应（中文和英文）20.暂停进程运行和恢复进程运行21.进程模块的内存的dump22.进程的线程的查看和结束23.进程的窗口的查看和控制24.进程的定时器的查看和摘除（该功能还没对应Windows2003）25.内核定时器的查看和摘除26.上传文件在线扫描病毒27.查看和摘除用户层的钩子28.查看和结束内核线程29.关机回调的清除30.查看和摘除mini文件驱动31.系统恢复功能（检测项目包括注册表关键部位，已安装的杀毒软件，AutoRun文件，Windows漏洞检测，共享文件夹）32.流氓快捷方式的检测和删除33.镜像劫持的检测和删除34.文件关联的检测和删除35.IE相关的检测和删除36.FSD Hook的检测和删除37.Object Hook的检测和删除38.部分CPU/硬盘/显卡/主板的温度检测39.部分硬件信息的确认40.修复漏洞功能，可以下载和安装Windows补丁41.IDT钩子的检测和恢复42.禁止进城创建，新建文件，注册表修改等配置43.注册表功能，几乎可以无视一切隐藏注册表的钩子44.SPI的检测45.通过磁盘解析进行文件浏览46.文件强制拷贝功能，可拷贝网络视频的缓存文件47.通过磁盘解析取得和拷贝ADS流文件48.添加和查看文件重启删除信息49.Disk/Atapi驱动钩子的检测和恢复50.进程权限的枚举和摘除51.检测键盘侦听软件52.检测被监视的文件53.IO定时器的检测和停止54.工作列线程的检测和暂停55.FAT32格式的磁盘解析56.MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)57.检测被替换的或被感染的内核文件（内核文件劫持）58.支持多硬盘的MBR检测和恢复59.可疑设备的检测和清除60.支持离线的启动项和服务的检测和删除61.注册表和服务的强删功能62.启动项和服务里新增PT注册表和文件浏览器的跳转63.简易的防止关机和重启功能(不一定可以阻止病毒的强制重启)64.IME输入法的管理65.内存条(目前只支持DDR2/DDR3)的检测(频率，大小，厂商，生产日期等)66.显示器的检测(尺寸，厂商，生产日期等)67.电池信息的检测68.拷贝驱动模块内存和卸载驱动的功能69.AMD CPU(K8/K10)温度的检测70.可动态显示中/英文名硬件制造厂商71.识别奸商72.网络连接查看73.内核IAT/EAT钩子检测74.对文件/文件夹重命名(包括被其他进程占用的文件)75.隐藏账户或/隆账户的管理查看功能76.对鬼影3的MBR的检测和自动恢复功能77.进程的回调表钩子检测78.增加了硬盘读写过程的检测79.查看调试寄存器钩子80.查看内核入口点的钩子82.检测BMW/Mebromi等Award的BIOS rootkit，并显示一些BIOS信息83.检测VBR bootkit，并可上传到VirusTotal检测84.检测rootkit的内存欺骗/内核调试器

PowerTool下载PowerTool清除鬼影教程：

前段时间，网上盛传关于鬼影的讨论，当然现在已经有很多鬼影专杀工具了，不过MBR病毒不只限于鬼影，以后遇到了类似的也可以用PowerTool清除；

第一步，先查看MBR是否有异常，如果有红色的项目，就说明MBR已经被病毒篡改了

（PT会自动确认是否有恶意代码和MBR代码是否被隐藏，然后显示红色）

第二步，就是点击自动修复来修复了

到此为止，确认加上恢复大概是10秒钟吧

接下来清除鬼影留下的流氓广告和快捷方式

（普通的删除方法很烦琐，PT只需一步就可删除）

点击修复即可，大概耗时5秒

再接着，删除鬼影遗留下来的驱动文件

也差不多5秒，最后要删除，鬼影为了加载驱动安装的残留设备

完成后系统重启即可，就可以恢复成干净的系统了

鬼影其实还只是一个入门级别的Bootkit，以后变种可能会强一些吧

PowerTool还可以对抗隐藏MBR代码的MBR Rootkit，

如果还无法对抗，

在dos底下修复MBR最彻底了

重置：

fdisk /mbr

fixmbr(windows恢复控制台)

gdisk disk /mbr。

PS：PowerTool还可以在PE系统下面检测MBR

内附PowerTool使用手册。