PowerTool v4.8稳定版

PowerTool稳定版是一款非常实用的系统保护工具，用户可以用PowerTool稳定版轻松找出病毒木马在电脑中动过的手脚，并清除病毒设下的机关，操作起来非常简单，上手难度也很低。PowerTool稳定版的功能非常多，其中包括了系统修复、进程管理、内核模块、内核相关、钩子、应用层、文件、注册表、离线分析、启动项、系统服务、网络、漏洞修复、硬件温度检测等非常实用的功能，有了PowerTool稳定版，用户完全不用担心电脑中病毒对自己的电脑的更改，非常实用。有需求调研用户千万不要错过这款功能强大，操作简单的系统保护软件。

PowerTool稳定版功能列表

所有进程的枚举(包括内核中隐藏的进程)

所有文件的枚举(包括内核中隐藏的文件)

进程中所有模块的枚举(包括内核中隐藏的模块)

进程的强制结束

进程中模块的强制卸载

模块被哪些进程加载的检索

查看文件/文件夹被占用的情况

可以 Unlock 占用文件的进程

文件/文件夹的粉碎(可强删 Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)

阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)

用磁盘解析技术检索硬盘数据

内核模块和驱动的查看和管理

启动项的查看和管理

系统服务的查看和管理

集成文件粉碎功能到系统右键菜单

消息钩子的查看和卸载

SSDT/Shadow SSDT 钩子的查看和卸载

各种内核回调的查看和卸载

多国语言版本的对应(中文和英文)

暂停进程运行和恢复进程运行

进程模块的内存的dump

进程的线程的查看和结束

进程的窗口的查看和控制

进程的定时器的查看和摘除(该功能还没对应Windows2003)

内核定时器的查看和摘除

上传文件在线扫描病毒

查看和摘除用户层的钩子

查看和结束内核线程

关机回调的清除

查看和摘除mini文件驱动

系统恢复功能(检测项目包括注册表关键部位，已安装的杀毒软件、AutoRun文件、Windows漏洞检测、共享文件夹)

流氓快捷方式的检测和删除

镜像劫持的检测和删除

文件关联的检测和删除

IE相关的检测和删除

FSD Hook的检测和删除

Object Hook的检测和删除

部分CPU/硬盘/显卡/主板的温度检测

部分硬件信息的确认

修复漏洞功能，可以下载和安装Windows补丁

IDT钩子的检测和恢复

禁止进城创建，新建文件，注册表修改等配置

注册表功能，几乎可以无视一切隐藏注册表的钩子

SPI的检测

通过磁盘解析进行文件浏览

文件强制拷贝功能，可拷贝网络视频的缓存文件

通过磁盘解析取得和拷贝ADS流文件

添加和查看文件重启删除信息

Disk/Atapi驱动钩子的检测和恢复

进程权限的枚举和摘除

检测键盘侦听软件

检测被监视的文件

IO定时器的检测和停止

工作列线程的检测和暂停

FAT32格式的磁盘解析

新增MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)

新增检测被替换的或被感染的内核文件(内核文件劫持)

支持多硬盘的MBR检测和恢复

新增可疑设备的检测和清除

支持离线的启动项和服务的检测和删除

新增注册表和服务的强删功能

PowerTool稳定版使用教程

一、进程管理

1.打开Powertool，打开之后一定要记得勾一下最左下角的“简单的自我保护”，以防病毒的消息窗口溢出等情况

2.Powertool会自动检测计算机中所有正在运行的程序，可鼠标右键进行相应的进程管理操作，包括删除和恢复等

二、注册表管理

1.同样在打开Powertool之后一定要记得勾一下最左下角的“简单的自我保护”

2.Powertool会自动分析注册表文件，可呈现出被木马等隐藏的键值

3.同样鼠标右键可进行刷新、删除和强制删除等操作