PowerTool下载

PowerTool是一款手动辅助的杀毒工具，同时也可当作进程管理器来使用，支持进程强制结束，可以Unlock占用文件的进程，查看文件/文件夹被占用的情况，内核模块和驱动的查看和管理，进程模块的内存的dump等功能，可以帮助你找出病毒木马在你的电脑动过的手脚，并驱除病毒设下的机关，可在PE系统下清除感染MBR的病毒（如鬼影等），欢迎下载体验。

更新日志：

2013-12-08 PowerTool V4.5

增加：

1.支持Windows8.1

2.增加了WFP网络过滤的检测和删除

3.增加了查看NDIS小端口驱动

4.增加了查看NDIS小端口

改善：

1.修改了Windows2003无法查看进程的BUG

2.修改了枚举计划任务的BUG

3.替换病毒在线扫描Filterbit为Jotti

目前版本主要功能：

1. 所有进程的枚举（包括内核中隐藏的进程）
2. 所有文件的枚举（包括内核中隐藏的文件）
3. 进程中所有模块的枚举（包括内核中隐藏的模块）
4. 进程的强制结束
5. 进程中模块的强制卸载
6. 模块被哪些进程加载的检索
7. 查看文件/文件夹被占用的情况
8. 可以Unlock占用文件的进程
9. 文件/文件夹的粉碎（可强删Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件）
10.阻止文件粉碎后用还原软件还原（采用美国国防部DOD 5220.22-m标准阻止文件还原）
11.用磁盘解析技术检索硬盘数据
12.内核模块和驱动的查看和管理
13.启动项的查看和管理
14.系统服务的查看和管理
15.集成文件粉碎功能到系统右键菜单
16.消息钩子的查看和卸载
17.SSDT/Shadow SSDT钩子的查看和卸载
18.各种内核回调的查看和卸载
19.多国语言版本的对应（中文和英文）
20.暂停进程运行和恢复进程运行
21.进程模块的内存的dump
22.进程的线程的查看和结束
23.进程的窗口的查看和控制
24.进程的定时器的查看和摘除（该功能还没对应Windows2003）
25.内核定时器的查看和摘除
26.上传文件在线扫描病毒
27.查看和摘除用户层的钩子
28.查看和结束内核线程
29.关机回调的清除
30.查看和摘除mini文件驱动
31.系统恢复功能（检测项目包括注册表关键部位，已安装的杀毒软件，AutoRun文件，Windows漏洞检测，共享文件夹）
32.流氓快捷方式的检测和删除
33.镜像劫持的检测和删除
34.文件关联的检测和删除
35.IE相关的检测和删除
36.FSD Hook的检测和删除
37.Object Hook的检测和删除
38.部分CPU/硬盘/显卡/主板的温度检测
39.部分硬件信息的确认
40.修复漏洞功能，可以下载和安装Windows补丁
41.IDT钩子的检测和恢复
42.禁止进城创建，新建文件，注册表修改等配置
43.注册表功能，几乎可以无视一切隐藏注册表的钩子
44.SPI的检测
45.通过磁盘解析进行文件浏览
46.文件强制拷贝功能，可拷贝网络视频的缓存文件
47.通过磁盘解析取得和拷贝ADS流文件
48.添加和查看文件重启删除信息
49.Disk/Atapi驱动钩子的检测和恢复
50.进程权限的枚举和摘除
51.检测键盘侦听软件
52.检测被监视的文件
53.IO定时器的检测和停止
54.工作列线程的检测和暂停
55.FAT32格式的磁盘解析
56.MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)
57.检测被替换的或被感染的内核文件（内核文件劫持）
58.支持多硬盘的MBR检测和恢复
59.可疑设备的检测和清除
60.支持离线的启动项和服务的检测和删除
61.注册表和服务的强删功能
62.启动项和服务里新增PT注册表和文件浏览器的跳转
63.简易的防止关机和重启功能(不一定可以阻止病毒的强制重启)
64.IME输入法的管理
65.内存条(目前只支持DDR2/DDR3)的检测(频率，大小，厂商，生产日期等)
66.显示器的检测(尺寸，厂商，生产日期等)
67.电池信息的检测
68.拷贝驱动模块内存和卸载驱动的功能
69.AMD CPU(K8/K10)温度的检测
70.可动态显示中/英文名硬件制造厂商
71.识别奸商
72.网络连接查看
73.内核IAT/EAT钩子检测
74.对文件/文件夹重命名(包括被其他进程占用的文件)
75.隐藏账户或/隆账户的管理查看功能
76.对鬼影3的MBR的检测和自动恢复功能
77.进程的回调表钩子检测
78.增加了硬盘读写过程的检测
79.查看调试寄存器钩子
80.查看内核入口点的钩子
82.检测BMW/Mebromi等Award的BIOS rootkit，并显示一些BIOS信息
83.检测VBR bootkit，并可上传到VirusTotal检测
84.检测rootkit的内存欺骗/内核调试器

PowerTool清除鬼影教程：

前段时间，网上盛传关于鬼影的讨论，当然现在已经有很多鬼影专杀工具了，不过MBR病毒不只限于鬼影，以后遇到了类似的也可以用PowerTool清除；

第一步，先查看MBR是否有异常，如果有红色的项目，就说明MBR已经被病毒篡改了

（PT会自动确认是否有恶意代码和MBR代码是否被隐藏，然后显示红色）

第二步，就是点击自动修复来修复了

到此为止，确认加上恢复大概是10秒钟吧

接下来清除鬼影留下的流氓广告和快捷方式

（普通的删除方法很烦琐，PT只需一步就可删除）

点击修复即可，大概耗时5秒

再接着，删除鬼影遗留下来的驱动文件

也差不多5秒，最后要删除，鬼影为了加载驱动安装的残留设备

完成后系统重启即可，就可以恢复成干净的系统了

鬼影其实还只是一个入门级别的Bootkit，以后变种可能会强一些吧

PowerTool还可以对抗隐藏MBR代码的MBR Rootkit，

如果还无法对抗，

在dos底下修复MBR最彻底了

重置：

fdisk /mbr

fixmbr(windows恢复控制台)

gdisk disk /mbr。

PS：PowerTool还可以在PE系统下面检测MBR

内附PowerTool使用手册。