Hijackthis
國外下載：http://www.merijn.org/files/hijackthis.zip

Windows 98/ME用戶運行HijackThis后如提示沒有MSVBVM60.DLL文件，請下載這個VB包，其中有需要的文件：
http://download.microsoft.com/do ... N-US/vbrun60sp5.exe

System Repair Engineer
說明：
System Repair Engineer(SREng) 是一款全新的、強有力的、可擴充的用于調(diào)整和修復你系統(tǒng)的免費工具，在這個工具的幫助下，你可以察覺你的系統(tǒng)故障并能夠很容易的修復他們。本工具的前身是 RegFix 注冊表關鍵值修復工具，由于 RegFix 注冊表關鍵值修復工具的局限性和當前系統(tǒng)環(huán)境的復雜性，我重新設計了一個新的軟件，即 System Repair Engineer (SREng) 。
下載：
SREng.exe
http://www.kztechs.com/sreng/sreng2.zip

SysInfoCollect.EXE
說明：System Information Collect Tool 是一個用于搜集系統(tǒng)信息的小工具。收集的信息可以用于對系統(tǒng)進行檢查。察看是否有非正常的進程或服務正在運行、重要的文件關聯(lián)是否正確、啟動組是否有不正常的內(nèi)容等。SysInfoCollect 是 System Information Collect Tool 的縮寫。其開發(fā)目的是通過此軟件的簡單操作，實現(xiàn)對系統(tǒng)進程、注冊表啟動組、服務、BHO、文件關聯(lián)的檢測功能。
運行環(huán)境：Microsoft Windows 98 以上
鏈接：http://www.kztechs.com/sysinfocollect/SysInfoCollect.zip

process explorer 9.25
英文版：
Win9x/Me http://www.sysinternals.com/Files/ProcessExplorer9x.zip
32-bit NT/2K/XP/Server 2003 http://www.sysinternals.com/Files/ProcessExplorerNt.zip
64-bit XP/Server 2003 http://www.sysinternals.com/Files/ProcessExplorerAmd64.zip
漢化版9.25下載頁：http://www.crsky.com/soft/1074.html

進程大管家 v1.62
說明：進程管家是一款強大的系統(tǒng)任務管理工具。通過它可以監(jiān)視、中止可疑進程；對全有窗體程序進行詳細的分解分析，并可對其任何控件的狀態(tài)進行修改、控制、中止等等。它是安全工具同時也是編程時了解某一軟件組成工具！
下載：http://share.down.softnews.cn/down/57635.rar

超然進程管理器 2.5.1217
說明：該軟件用于對系統(tǒng)進程、模塊、窗口資料的查看以及對他們的操作，如對進程進行關閉，設置優(yōu)先級，對窗口進行隱藏、讓按鈕可用，改名，獲得文本框內(nèi)容（包括部分密碼框），注冊表啟動項進行管理，看不同對象的類名，操作刪除服務等功能。
下載：http://chenccc.nease.net/ProcessManage.exe
下載頁面：http://www.newhua.com.cn/soft/25720.htm

Autoruns V8.31
說明：Sysinternals公司出品，可查看、刪除注冊表及Win.ini文件等處的自啟動項目。如果懷疑有木馬或病毒或者系統(tǒng)啟動太慢，用本工具看看自啟動項吧。
  第一次運行時，顯示的字體看的非常不舒服，請到菜單“選項”--“字體”中設置字體為“宋體”9號，以后就沒問題了。
鏈接：     http://www.sysinternals.com/Files/Autoruns.zip
V8.11 漢化版下載頁面：http://www.skycn.com/soft/17567.html

Startuplist 1.52.1
說明：國外比較常見的啟動項掃描工具，生成txt報告。
國外下載：http://www.bleepingcomputer.com/files/Merijn/startuplist.zip
國內(nèi)下載頁面：http://soft.2118.com.cn/soft/32784.htm

killbox v2.0.0.175 漢化版
說明：國外反病毒論壇很受歡迎的工具軟件，與 HijackThis 是最佳配合，實質(zhì)是一個刪除任意文件的利器，它不管這個文件是EXE還是DLL等其它文件，也不管這個文件是正在運行中，還是被系統(tǒng)調(diào)用了，KillBox 都可以簡單幾步就將文件刪除
具體用法：http://www.47522999.com/news/data/2005/0618/article_34.htm
下載：http://down24.codefans.com/tools/ha-killbox.rar

Winsockfix
說明：Winsock修復工具，作者是Option^Explicit Software?？尚迯蚅ayered Service Provider（LSP），同時恢復hosts到默認狀態(tài)。
下載頁面：http://www.spychecker.com/download/download_winsockxpfix.html

Lspfix
說明：Winsock2修復工具，修復Layered Service Provider（LSP）。
下載：http://www.cexx.org/lspfix.exe
下載頁面：http://www.cexx.org/lspfix.htm

KLLSPRST
說明：卡巴斯基出品的Winsock2修復工具，修復Layered Service Provider（LSP）。
下載：ftp://ftp.avp.ru/utils/LSP_restore/KLLSPRST.ZIP

Unlocker 1.7.7
簡介：當你重命名或刪除一個文件/文件夾時，Windows 彈出對話框提示你“無法刪除 xxx：它正在被其它用戶/程序使用！”，怎么辦？使用 Unlocker ，使用 Unlocker 你就可以輕松、方便、有效地解決這個雖小但很煩人的問題！Unlocker 是一個免費的右鍵擴充工具，使用者在安裝后，它便能整合于鼠標右鍵的操作當中，當使用者發(fā)現(xiàn)有某個檔案或目錄無法刪除時，只要按下鼠標右鍵中的「Unlocker」，那么程序馬上就會顯示出是哪一些程序占用了該目錄或檔案，接著只要按下彈出的窗口中的「Unlock」就能夠為你的檔案解套。
Unlocker 不同于其它解鎖軟件的部分在于它并非強制關閉那些占用檔案的程序，而是以解除檔案與程序關連性的方式來解鎖，因此不會像其它解鎖程序一樣因為強制關閉程序而造成使用者可能的數(shù)據(jù)遺失。
Unlocker 的安裝非常簡單，使用者于下載后，只需雙擊檔案就能進行安裝，在安裝的過程中，程序會讓使用者選擇要將 Unlocker 直接整合進鼠標右鍵選單或是「傳送到...」項目中，讓使用者能夠更有彈性地呼叫它。
鏈接：http://ccollomb.free.fr/unlocker/unlocker1.7.7.exe

RootkitRevealer 1.56
說明：RootkitRevealer v1.01，用來檢測系統(tǒng)里邊是否運行著Rootkit，通過分析注冊表和系統(tǒng)API文件差異，它能檢測出來www.rootkit.com 發(fā)布的所有rootkit，包括AFX、Vanquish、HackerDefender 等。內(nèi)包含GUI和命令行兩個版本，其中命令行版本配合PsExec 可以執(zhí)行遠程掃描。
鏈接     http://www.sysinternals.com/Files/RootkitRevealer.zip
下載頁面：     http://www.sysinternals.com/utilities/rootkitrevealer.html

BlackLight Beta 2.2.1007
說明：F-Secure 的 Rootkit 免費查殺工具。
下載：http://www.europe.f-secure.com/exclude/blacklight/blbeta.exe

Unhackme version 2.5
說明：Greatis公司出品的一款查殺rootkit和木馬的工具，共享版。
下載：http://www.greatis.com/unhackme.zip