powertool(手动杀毒工具)

powertool是一款备受用户欢迎的系统维护工具，具有强大的手动杀毒功能，支持系统修复、进程管理、硬件检测等等，帮助用户找出并且清除病毒，驱除暗门，安全防护电脑，需要的朋友欢迎来体验！

重要说明

某些杀毒软件，如360可能会报毒，请添加信任；

当易网的解压缩密码都是统一的，为：www.downyi.com

powertool免费版介绍

内核级手动杀毒辅助工具，powertool 的特色在于它能够获取较高权限，从而执行一些底层的系统维护操作，如常用的强制结束进程、强制删除文件、强制编辑注册表、强制删除系统服务等等。现在版本已更新至v2.0，这次主要增加了硬件检测功能，修改了进程排序后全蓝色的bug！新版全新图标，加强了自我保护，全面支持windows10系统，另外增加了查看进程参数，进程类型、禁用和启动计划任务等功能。

powertool使用教程

1、系统修复

这个选项栏的一些功能，都是些基础且无需设置的。一般，这些选项里不会出现挂红的条目，如果出现的话就比较严重，尤其是bioskit。

2、内核模块

在这里看到的，都是写sys.dll文件，都是些服务或者驱动加载的文件。黑色是系统的。蓝色是非系统的，红色的是高危的。这些东西不能乱动，小心系统报废！

3、内核相关

这些东西不能乱动，一旦出问题，小则系统重启，大则，报废！

4、钩子

什么是钩子？ 简单的说，比如用户敲下键盘的字母k，系统就会捕获这个动作，并且发送相关消息到当前程序的输入窗口。 一般情况是这样的，但是病毒使用钩子，挂载到相关函数，那么这个字母k的消息就不是发送到软件了，而是先发送到病毒。 如此，病毒可以截获用户的输入消息，比如账户密码。

适用系统环境

windows pe / 安全模式 / windows xp / windows 2003 server / vista / windows 2008 server / windows 7 / windows 8 / windows 8.1 / windows 10 rtm / windows 10 build 10586

功能说明

1. 所有进程的枚举(包括内核中隐藏的进程)

2. 所有文件的枚举(包括内核中隐藏的文件)

3. 进程中所有模块的枚举(包括内核中隐藏的模块)

4. 模块被哪些进程加载的检索

5. 查看文件/文件夹被占用的情况

6. 进程的强制结束

7. 进程中模块的强制卸载

8. 可以unlock占用文件的进程

9. 文件/文件夹的粉碎(可强删unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)

10. 阻止文件粉碎后用还原软件还原(采用美国国防部dod 5220.22-m标准阻止文件还原)

11. 用磁盘解析技术检索硬盘数据

12. 内核模块和驱动的查看和管理

13. 启动项的查看和管理

14. 系统服务的查看和管理

15. 集成文件粉碎功能到系统右键菜单

16. 消息钩子的查看和卸载

17. 进程模块的内存的dump

18. 进程的线程的查看和结束

19. 进程的窗口的查看和控制

20. ssdt/shadow ssdt钩子的查看和卸载

21. 各种内核回调的查看和卸载

22. 多国语言版本的对应(中文和英文)

23. 暂停进程运行和恢复进程运行

24. 进程的定时器的查看和摘除(该功能还没对应windows2003)

25. 内核定时器的查看和摘除

26. 上传文件在线扫描病毒

27. 查看和摘除用户层的钩子

28. 查看和结束内核线程

29. 关机回调的清除

30. 查看和摘除mini文件驱动

31. 系统恢复功能(检测项目包括注册表关键部位，已安装的杀毒软件，autorun文件，windows漏洞检测，共享文件夹)

32. 流氓快捷方式的检测和删除

33. object hook的检测和删除

34. 部分cpu/硬盘/显卡/主板的温度检测

35. 部分硬件信息的确认

36. 镜像劫持的检测和删除

37. 文件关联的检测和删除

38. ie相关的检测和删除

39. fsd hook的检测和删除

更新日志

v2.0版本

增加： 

1. 增加了硬件检测(cpu/主板/内存(支持ddr4)/硬盘(支持ssd)/显示器/显卡/声卡/网卡/usb设备 /电池/硬盘温度/显卡温度/主板温度等项目)。

2. 增加了uefi+gpt的检测(传统bios+mbr的用户仍然检测mbr)。

改善： 

1. 修改了进程排序后全蓝色的bug。

v1.9版本

改善：

1. 修改了强制结束进程后蓝屏的bug(64位)

2. 修改了注册表解析的bug(32/64位)

3. 修改了查看shadowssdt时崩溃的bug(64位)

4. 修改了win10无法枚举计划任务的bug(64位)

5. 修改了一个无法暂停进程的逻辑错误(32/64位)

6. 不再生成temp/temp32/temp64这三个临时文件夹，也不生成任何临时文件(64位)

7. 更新了ip数据库的下载地址(32/64位)