Windows Kernel Explorer、WKTools、火绒剑独立版 这几个是驱动级的工具,功能也更全面。
AnVir Task Manager Free、Comodo KillSwitch、Wise Force Deleter 这几个的功能单一,要么只有“强制结束进程”功能,要么只有“强制删除文件”功能。
网盘下载1:https://down666.lanzoul.com/b01jhxwsb 提取码:bknp
------旧版网盘下载1:https://down666.lanzoul.com/b01jhxwtc 提取码:5jrd
网盘下载2:https://www.mediafire.com/folder/irhn8uo9udqm5
一、Windows Kernel Explorer
https://github.com/AxtMueller/Windows-Kernel-Explorer
系统平台:Win XP/7/10/11
【建议】先使用“禁止程序文件联网”工具屏蔽两个“WindowsKernelExplorer.exe”程序文件联网(可直接拖拽这个软件的整个文件夹),然后再运行这个程序。
(这个程序文件有防修改保护,所以不能直接改此程序文件,否则无法成功运行。阻止其联网并运行之后就不会自动检查更新,也不会打开那个网址了。)
“禁止程序文件联网”工具下载:CV14576103
运行步骤:
1.32位系统打开“WKE32”文件夹,64位系统打开“WKE64”文件夹。
2.右键以管理员身份运行“WindowsKernelExplorer.exe”程序。
3.弹窗中间出现“needs to download symbols to work.... Do you want to initialize symbols now”,点“否”不下载并继续。
【强制结束进程】
1.点上方的“Process”选项卡,选择一个或多个进程名。
2.右键点“Terminate Process”。
【强制删除文件】
1.点上方的“File”选项卡,展开路径,选择一个或多个文件文件夹。
2.右键点“Delete”→“是”。
二、WKTools
https://github.com/AngleHony/WKTools
系统平台:Win 7/10/11(仅64位)
双击“WKTools.exe”程序运行,点“是”。
【强制结束进程】
1.选择左上角的“进程”选项卡,选择一个或多个进程名。
2.右键点“结束进程”,再点“是”。
【强制删除文件】
1.选择上面的“文件”选项卡,选择一个或多个文件文件夹。
2.右键点“删除”,再点“是”。
三、火绒剑独立版
*https://www.huorong.cn
系统平台:Win XP/7/10/11
注意:
几个sys驱动文件只有sha256签名(没有sha1签名),Win7必须安装了sha2补丁才能使用(Win10自带sha2组件可忽略,WinXP也不受影响可忽略)。
支持SHA-2驱动签名的Win7补丁(KB3033929)
64位:
http://download.microsoft.com/download/C/8/7/C87AE67E-A228-48FB-8F02-B2A9A1238099/Windows6.1-KB3033929-x64.msu
32位:
http://download.microsoft.com/download/3/7/4/37473F39-5728-4153-9A25-64C09DE9ED52/Windows6.1-KB3033929-x86.msu
运行步骤:
1.解压后,64位系统打开64bit文件夹,32位系统打开32bit文件夹。
2.右键以管理员身份运行“!启动火绒剑.bat”批处理。
【强制结束进程】
1.点上方的“进程”选项卡,选择一个进程名,右键点“结束进程”。
2.若进程并未被关闭,则右键点“进程信息”,选择“线程”,点“结束”并配合“刷新”直至其线程列表为空。
【强制删除文件】
1.点上方右边的“文件”选项卡,选择一个或多个文件。
2.右键点“诊断工具文件操作”→“强制删除”。
(如果强制删除的是文件夹,那么还需要配合上面“强制结束相关进程”步骤或者“注销电脑再登录”才能达到效果)
------====== 以下工具的功能单一,要么只有“强制结束进程”功能,要么只有“强制删除文件”功能 ======------
一、AnVir Task Manager Free (仅强制结束进程)
https://www.anvir.com
系统平台:Win XP/7/10/11
【强制结束进程】
1.双击“AnVir.exe”程序运行,点“Run As Administrator (recommended)”→“是”。
2.选择一个或多个进程,右键点“Kill Process”→“确定”(快捷键是“Delete”)。
二、Comodo KillSwitch (仅强制结束进程)
*https://forums.comodo.com/news-announcements-feedback-cis-b129.0/
系统平台:Win XP/7/10/11
【强制结束进程】
1.32位系统打开“32bit”文件夹,64位系统打开“64bit”文件夹。
2.右键以管理员身份运行“KillSwitch.exe”程序,若是首次运行还需点“I Accept”。
3.选择一个进程名,右键点“强制关闭”→“是”。
三、Wise Force Deleter (仅强制删除文件)
*https://www.wisecleaner.com/wise-force-deleter.html
系统平台:Win XP/7/10/11
【强制删除文件】
1.双击“WiseDeleter.exe”程序运行,点“是”。
2.把需要删除的一个或多个文件拖入到程序界面内,点右下角的“解锁并删除”→“是”。
(也可以直接在文件上点右键→“强力删除”→“是”,点右下角的“解锁并删除”→“是”)
=================================================================
注意:这类工具在VT上或多或少都会报一些(之前用的PCHunter和PowerTool一样也会报一些),特别是加了壳的,下面是各压缩包的扫描情况:
Windows Kernel Explorer v20231111 英文绿色版.7z - 35/56 加了壳的
https://www.virustotal.com/gui/file/3623556f959c1e193f33e94ac4882294647c9afcc0033227e7f24386bed2a820?nocache=1
WKTools v1.0.0.10 20230521 64bit.zip - 8/62 加了壳的
https://www.virustotal.com/gui/file/b56d78a79c4ca70c1a58ed554834d627efdf7b701344905351eb129b00335c01?nocache=1
火绒剑独立版 v5.0.68.2.7z - 1/55
https://www.virustotal.com/gui/file/bac82a22676186febb0b5060e69369a5c18fcb652fff850e470a80a90ba18685?nocache=1
AnVir Task Manager Free v9.4 英文精简绿色版(仅强制结束进程).7z - 5/55
https://www.virustotal.com/gui/file/9567f709d8c2802301650334254784c5c703c342844012dc5a952253673b24e6?nocache=1
Comodo KillSwitch v12.2.2.8012 精简绿色中文版(仅强制结束进程).7z - 0/55
https://www.virustotal.com/gui/file/3590a12d0126c0fb7b82048034e07261a6a896d0cc1b8c7442e9303aaeeb00e7?nocache=1
Wise Force Deleter v1.5.3 绿色版(仅强制删除文件).7z - 1/56
https://www.virustotal.com/gui/file/76d224bcfa95f19198b46d486461892024c04cf7ac397a9cb8ad56bbd05ccaf0?nocache=1