PowerTool

PowerTool官方版是一款功能强大的内核系统管理工具，专门针对计算机后台系统检测。软件充分吸收了国外大型网络公司系统管理的理念，操作简单，性能稳定，能够独立完成系统驱动查看和检测，帮助用户理智管理计算机系统。

PowerTool主要包括系统修复、进程管理、内核模块、内核相关、钩子、应用层、注册表、离线分析、系统服务、修复漏洞、主引导记录、硬件温度检测、Award Bioskit检测等功能模块，支持离线启动项和服务检测、删除，加入了注册表和服务强制删除功能，可在相应的Tab页上检测流氓快捷方式。目前软件在Win7 SP1下可以正常运行，但对64位系统尚不支持内核相关功能，有想法的用户可以下载体验。

软件功能

1、所有进程的枚举（包括内核中隐藏的进程）

2、所有文件的枚举（包括内核中隐藏的文件）

3、进程中所有模块的枚举（包括内核中隐藏的模块）

4、进程的强制结束

5、进程中模块的强制卸载

6、模块被哪些进程加载的检索

7、查看文件/文件夹被占用的情况

8、可以Unlock占用文件的进程

9、文件/文件夹的粉碎（可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件）

10、阻止文件粉碎后用还原软件还原（采用美国国防部DOD 5220.22-m标准阻止文件还原）

11、用磁盘解析技术检索硬盘数据

12、内核模块和驱动的查看和管理

13、启动项的查看和管理

14、系统服务的查看和管理

15、集成文件粉碎功能到系统右键菜单

16、消息钩子的查看和卸载

17、SSDT/Shadow SSDT钩子的查看和卸载

18、各种内核回调的查看和卸载

19、多国语言版本的对应（中文和英文）

20、暂停进程运行和恢复进程运行

21、进程模块的内存的dump

22、进程的线程的查看和结束

23、进程的窗口的查看和控制

24、进程的定时器的查看和摘除（该功能还没对应Windows2003）

25、内核定时器的查看和摘除

26、上传文件在线扫描病毒

27、查看和摘除用户层的钩子

28、查看和结束内核线程

29、关机回调的清除

30、查看和摘除mini文件驱动

31、系统恢复功能（检测项目包括注册表关键部位，已安装的杀毒软件，AutoRun文件，Windows漏洞检测，共享文件夹）

32、流氓快捷方式的检测和删除

33、镜像劫持的检测和删除

34、文件关联的检测和删除

35、IE相关的检测和删除

36、FSD Hook的检测和删除

37、Object Hook的检测和删除

38、部分CPU/硬盘/显卡/主板的温度检测

39、部分硬件信息的确认

40、修复漏洞功能，可以下载和安装Windows补丁

41、IDT钩子的检测和恢复

42、禁止进城创建，新建文件，注册表修改等配置

43、注册表功能，几乎可以无视一切隐藏注册表的钩子

44、SPI的检测

45、通过磁盘解析进行文件浏览

46、文件强制拷贝功能，可拷贝网络视频的缓存文件

47、通过磁盘解析取得和拷贝ADS流文件

48、添加和查看文件重启删除信息

49、Disk/Atapi驱动钩子的检测和恢复

50、进程权限的枚举和摘除

51、检测键盘侦听软件

52、检测被监视的文件

53、IO定时器的检测和停止

54、工作列线程的检测和暂停

55、FAT32格式的磁盘解析

56、MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)

57、检测被替换的或被感染的内核文件（内核文件劫持）

58、支持多硬盘的MBR检测和恢复

59、可疑设备的检测和清除

60、支持离线的启动项和服务的检测和删除

61、注册表和服务的强删功能

62、启动项和服务里新增PT注册表和文件浏览器的跳转

63、简易的防止关机和重启功能(不一定可以阻止病毒的强制重启)

64、IME输入法的管理

65、内存条(目前只支持DDR2/DDR3)的检测(频率，大小，厂商，生产日期等)

66、显示器的检测(尺寸，厂商，生产日期等)

67、电池信息的检测

68、拷贝驱动模块内存和卸载驱动的功能

69、AMD CPU(K8/K10)温度的检测

70、可动态显示中/英文名硬件制造厂商

71、识别奸商

72、网络连接查看

73、内核IAT/EAT钩子检测

74、对文件/文件夹重命名(包括被其他进程占用的文件)

75、隐藏账户或/隆账户的管理查看功能

76、对鬼影3的MBR的检测和自动恢复功能

77、进程的回调表钩子检测

78、增加了硬盘读写过程的检测

软件特色

1、PowerTool有一个线下剖析的功能很有特色，即用以WindowsPE自然环境的维护保养功能，能够在运行系统软件前，解决掉故意病毒感染的有关的开机启动项以及文档

2、PowerTool是由IThurricane开发设计的一个完全免费的手动杀毒辅助工具，从最开始仅有进程管理，文件粉碎等基本上功能，到现在已发展壮大为一个全方位的系统维护专用工具，极致适用Windows7和Windows8。

3、PowerTool的特色取决于他们可以获得较高管理权限，进而实行一些最底层的系统维护实际操作，如常见的强制性结束任务，强制删除文档，强制性编写注册表文件，强制删除服务程序这些。做为核心级手动杀毒辅助工具，PowerTool与以前详细介绍的XueTr旗鼓相当，而且PowerTool给予的功能还需要多一些，实际操作感受也好点，响应速度蛮快，强烈推荐应用。

更新日志

v4.8版本

1、增加

①支持Windows8.1

②增加了WFP网络过滤的检测和删除

③增加了查看NDIS小端口驱动

④增加了查看NDIS小端口

2、改善

①修改了Windows2003无法查看进程的BUG

②修改了枚举计划任务的BUG

③替换病毒在线扫描Filterbit为Jotti