PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )

显示全部楼层 · 发表于 2010-8-1 21:59:54

呵呵，多谢你的宝贵意见和大力支持，
原来那个邮件是你发给我的啊，
对我的启发很大，
你说的我都会 ...
ithurricane 发表于 2010.8.1 21:08

客气，Powertool更新得很勤快，很多细节我觉得设计得很贴心，很方便。

相信很快就会越来越强大越来越好用。我们一直关注它，

显示全部楼层 · 发表于 2010-8-2 09:22:04

很好，很棒了。信息很详尽。

显示全部楼层 · 发表于 2010-8-2 11:34:35

显示全部楼层 · 发表于 2010-8-3 14:18:33

支持更新！

⒈进程按文件厂商排列时，似乎有短暂的假死现象。

⒉希望在进程项中增加子进程id，用父进 ...
曲中求发表于 2010.8.1 20:16

不好意思，今天在看
3.启动项对插入的dll增加修复选项

这一项的时候，不是很明白，
具体是怎样的一个过程呢？

显示全部楼层 · 发表于 2010-8-3 17:31:17

本帖最后由曲中求于 2010.8.3 23:32 编辑

不好意思，今天在看
3.启动项对插入的dll增加修复选项

这一项的时候，不是很明白，
具体是怎样的一 ...
ithurricane 发表于 2010.8.3 14:18

不好意思，是我没有讲清楚。比如如果模块利用usernit.exe进行加载的话可以用其他颜色显示并直接提供注册表默认值的修复。。。。。

P.s我前面把第二点讲反了，是增加父进程ID。。。。汗

显示全部楼层 · 发表于 2010-8-3 21:59:00

顶下楼主~
继续强势更新！

显示全部楼层 · 发表于 2010-8-4 13:36:49

不错不错，可以干掉XUETR，虽然说是因为驱动级结束的，但是很多驱动级的不能干掉XUETR

显示全部楼层 · 发表于 2010-8-4 13:44:38

本帖最后由 hudeg632 于 2010.8.4 13:53 编辑

很好用，谢谢作者。辛苦了
0x00000001 Shutdown UnKnow 文件不存在 0x88C8F480(可被恶意软件用来关机时恢复被删除的恶意模块)
这个是什么？我可以删吗

显示全部楼层 · 发表于 2010-8-4 23:08:24

很好用，谢谢作者。辛苦了
0x00000001 Shutdown UnKnow 文件不存在 0x88C8F480(可被恶意软件用来关 ...
hudeg632 发表于 2010.8.4 14:44

应该可以的吧，利用shutdown来自我恢复的恶意软件还是蛮多的，
你这个是unknow估计是个隐藏的驱动吧

显示全部楼层 · 发表于 2010-8-5 00:54:47

本帖最后由 hudeg632 于 2010.8.5 00:59 编辑

回复 261楼 ithurricane 的帖子

谢谢你，对比了下XT,是这两个驱动

0x00000001	Shutdown	UnKnow	文件不存在	0x88C8F480(可被恶意软件用来关机时恢复被删除的恶意模块)
0x00000001	Shutdown	UnKnow	文件不存在	0x89D00678(可被恶意软件用来关机时恢复被删除的恶意模块)

0xB9D748F1 Shutdown C:\WINDOWS\system32\drivers\Mup.sys Microsoft Corporation PDEVICE_OBJECT = 0x89D00678

0xBA18BC74 Shutdown C:\WINDOWS\System32\Drivers\Cdfs.SYS Microsoft Corporation PDEVICE_OBJECT = 0x88C8F480

[原创工具] PowerTool(16/03/08/22更新64位V2.0，增加了硬件检测，UEFI/GPT简单检测~ )

评分