1、Process Explorer:
这个工具比较有名，不单可以结束、挂起某个进程，还可以中止进程对一些文件的调用，比如你有某个文件被某个进程调用，你就可以按Ctrl+F在ProE里面搜索这个文件，然后close handle即可(有个Unlocker的工具也能达到同样的效果:( );现在也有很多病毒,在系统进程里面植入某个线程，windows自带的进程管理器是拿这类病毒没有办法,但是有了ProE之后,你双击这个进程,在threads页面kill掉即可。所以,有了ProE之后,你就不要愁什么文件删除不掉了,你可以删文件删到非法关机为止,个人觉得这比killbox有效多了:(

介绍:http://www.microsoft.com/technet/sysinternals/Utilities/ProcessExplorer.mspx
下载:http://download.sysinternals.com/Files/ProcessExplorer.zip

2、Autoruns:
一个和Hijackthis等效的工具,分类比较清晰,文件信息描述的比较全,一目了然。

介绍:http://www.microsoft.com/technet/sysinternals/Utilities/Autoruns.mspx
下载:http://download.sysinternals.com/Files/Autoruns.zip

3、TcpView:
相当于命令netstat -anob,用于察看哪个进程对外开放了哪些端口,要特别注意状态为Established的进程,这表示双方已经建立好了承载,可以传送数据了。

介绍:http://www.microsoft.com/technet/sysinternals/Networking/TcpView.mspx
下载:http://download.sysinternals.com/Files/TcpView.zip

4、Regmon:
注册表监视工具,可以过滤查找某些字段,对查找反复操作注册表的进程很有效。

介绍:http://www.microsoft.com/technet/sysinternals/SystemInformation/Regmon.mspx
下载:http://download.sysinternals.com/Files/Regmon.zip

5、Filemon:
文件监视工具,同样可以过滤查找某些字段,这对那些开多个进程工作的病毒很有效,比如你删除了一个文件，但是它过一会又自动生成了，你就可以用这个工具找出是哪个进程生成了它。

介绍:http://www.microsoft.com/technet/sysinternals/Utilities/Filemon.mspx
下载:http://download.sysinternals.com/Files/Filemon.zip

呵呵都是sysinternal的

..好东东..

支持哈...

不错,这些工具在手工杀毒的时候非常游泳