PowerTool是一款专业的杀毒工具，可以有效地查看当前系统的进程，以及列举隐藏进程等功能。这次给大家带来的是PowerTool 32位版，如果是64位系统的请下载PowerTool 64位版。

软件功能：

• 所有进程的枚举(包括内核中隐藏的进程)
• 所有文件的枚举(包括内核中隐藏的文件)
• 进程中所有模块的枚举(包括内核中隐藏的模块)
• 进程的强制结束
• 进程中模块的强制卸载
• 模块被哪些进程加载的检索
• 查看文件/文件夹被占用的情况
• 可以 Unlock 占用文件的进程
• 文件/文件夹的粉碎(可强删 Unlocker1.8.9/金山/超级巡警文件粉碎机无法删除的顽固文件)
• 阻止文件粉碎后用还原软件还原(采用美国国防部DOD 5220.22-m标准阻止文件还原)
• 用磁盘解析技术检索硬盘数据
• 内核模块和驱动的查看和管理
• 启动项的查看和管理
• 系统服务的查看和管理
• 集成文件粉碎功能到系统右键菜单
• 消息钩子的查看和卸载
• SSDT/Shadow SSDT 钩子的查看和卸载
• 各种内核回调的查看和卸载
• 多国语言版本的对应(中文和英文)
• 暂停进程运行和恢复进程运行
• 进程模块的内存的dump
• 进程的线程的查看和结束
• 进程的窗口的查看和控制
• 进程的定时器的查看和摘除(该功能还没对应Windows2003)
• 内核定时器的查看和摘除
• 上传文件在线扫描病毒
• 查看和摘除用户层的钩子
• 查看和结束内核线程
• 关机回调的清除
• 查看和摘除mini文件驱动
• 系统恢复功能(检测项目包括注册表关键部位，已安装的杀毒软件、AutoRun文件、Windows漏洞检测、共享文件夹)
• 流氓快捷方式的检测和删除
• 镜像劫持的检测和删除
• 文件关联的检测和删除
• IE相关的检测和删除
• FSD Hook的检测和删除
• Object Hook的检测和删除
• 部分CPU/硬盘/显卡/主板的温度检测
• 部分硬件信息的确认
• 修复漏洞功能，可以下载和安装Windows补丁
• IDT钩子的检测和恢复
• 禁止进城创建，新建文件，注册表修改等配置
• 注册表功能，几乎可以无视一切隐藏注册表的钩子
• SPI的检测
• 通过磁盘解析进行文件浏览
• 文件强制拷贝功能，可拷贝网络视频的缓存文件
• 通过磁盘解析取得和拷贝ADS流文件
• 添加和查看文件重启删除信息
• Disk/Atapi驱动钩子的检测和恢复
• 进程权限的枚举和摘除
• 检测键盘侦听软件
• 检测被监视的文件
• IO定时器的检测和停止
• 工作列线程的检测和暂停
• FAT32格式的磁盘解析
• 新增MBR的检测和修复(可对抗鬼影等Bootkit和MBR Rootkit)
• 新增检测被替换的或被感染的内核文件(内核文件劫持)
• 支持多硬盘的MBR检测和恢复
• 新增可疑设备的检测和清除
• 支持离线的启动项和服务的检测和删除
• 新增注册表和服务的强删功能

更新日志：

PowerTool 4.3 更新说明：

1. 全面支持 Windows8 build 9200
2. 显示进度条时不允许切换画面，防止误操作
3. 服务里面追加了类型，相关进程和ServerDll的信息
4. 修改了几个小BUG