流氓软件克星 2.0.16

流氓软件克星(RogueCleaner)是一款面向Windows系统的软件残留扫描与治理工具，主要用于排查右键菜单、开机启动项、后台服务、计划任务、浏览器插件以及文件关联中遗留的第三方组件。

有些软件即使已经卸载，仍可能在资源管理器右键菜单、浏览器扩展策略或系统服务中留下入口。手动查找这些项目需要检查注册表、任务计划程序和服务管理器，普通用户不容易判断哪些可以删除。流氓软件克星将这些位置集中扫描，并用中文说明项目来源、实际影响和建议处理方式。

软件由aakk007开发并在GitHub开源，采用MIT许可证。2.0版本已经改为C# WinForms单文件程序，不再依赖旧版PowerShell脚本、外部规则文件或自解压运行包，下载EXE文件后即可启动。

小编点评

从功能定位来看，流氓软件克星更适合清理软件卸载后留下的系统入口，而不是替代杀毒软件。使用时应先查看扫描证据和处理说明，不建议看到结果后直接全部勾选。

主要功能

1. 扫描常见软件残留

软件能够检查资源管理器右键菜单、Shell扩展、“此电脑”入口、网盘导航图标、启动文件夹、注册表启动项、Windows服务和计划任务。

同时支持检查Chrome、Edge扩展策略、Native Messaging Host、Firefox通信组件，以及图片、视频、压缩包和Office文档等文件类型的打开方式残留。

2. 管理Windows右键菜单

右键管理模块可以单独列出正常和可疑的Shell命令、Shell扩展、拖放处理器、文件类型菜单及CommandStore项目。

用户可以查看右键菜单实际显示的名称，并根据需要启用、禁用、删除或修改相关项目。软件还支持管理ShellNew新建菜单、发送到、打开方式、WinX快捷菜单和Windows 11现代右键组件。

右键管理列表与风险诊断相互独立，某个项目出现在管理列表中，并不代表它一定属于风险项。

3. 识别组件真实来源

程序不会仅凭注册表中的模糊关键词判断厂商，而是分别核对显示名称、Publisher、程序文件版本、有效数字签名、MSI元数据和安装目录。

GUID、哈希值、进程编号以及msiexec.exe、rundll32.exe等Windows系统宿主不能单独作为厂商归属依据，可减少关键词碰撞带来的误判。

如果检测到弹窗、广告、守护或自动恢复行为，但现有证据不足以确定来源，项目会显示为“未知第三方”，只能查看和提示，不能进入自动清理流程。

4. 保守的清理策略

软件启动后不会自动清理，扫描结果也不会默认勾选。“勾选可清理”功能不会选中标记为“仅提示”的项目，正式修改前还会进行二次确认。

程序默认不扫描正常主程序的卸载项。对于有明确卸载命令的疑似捆绑、弹窗或守护组件，只会调用原厂卸载程序，最终是否卸载仍由用户确认。

处理服务、系统级注册表和计划任务时，软件才会请求Windows管理员权限。用户取消UAC授权后仍可继续扫描和导出报告，不会尝试绕过系统权限。

5. 清理前备份与恢复

每次执行清理前，软件都会建立独立备份批次，保存注册表数据、被移动文件、服务启动状态和计划任务状态。

如果清理后发现右键菜单、启动项或软件功能受到影响，可以进入恢复中心选择对应批次进行回滚。恢复失败的项目会继续保留，方便单独重试。

需要注意，恢复记录被手动删除后将无法继续用于回滚，因此确认系统运行正常前，不建议清理备份目录。

6. 本地白名单

对于确认需要保留的项目，可以将其加入本地白名单。白名单项目仍会显示原始扫描证据，但不会被批量选中或进入处理流程。

这一功能适合保留经常使用的网盘入口、办公软件右键菜单或特定启动组件，减少重复判断。

7. 扫描报告与问题反馈

软件会在程序所在目录旁创建“流氓软件克星数据”文件夹，用于保存扫描报告、清理备份、错误日志、隔离文件、更新状态和反馈材料。

常见问题

流氓软件克星是杀毒软件吗?

不是。它主要检查Windows右键菜单、启动项、服务、计划任务、浏览器组件和文件关联残留，不能替代杀毒软件进行病毒查杀或实时防护。

扫描后可以直接一键全选吗?

不建议。扫描结果中可能包含用户仍在使用的右键菜单、启动组件和文件关联。应先查看项目来源及影响说明，只处理能够确认不需要的内容。

软件会卸载WPS、网盘或输入法主程序吗?

默认不会扫描正常主程序的卸载项。独立的附带组件只有在存在明确卸载命令时才会弹出原厂卸载器，并由用户手动确认。

扫描需要管理员权限吗?

普通扫描、查看结果和导出报告不需要管理员权限。修改系统级注册表、服务或计划任务时，软件会按操作请求Windows UAC授权。

清理错误后能恢复吗?

软件会在清理前建立备份批次，可以通过恢复中心还原注册表、文件、服务状态和计划任务。恢复机制可以降低风险，但不能保证所有系统环境都能完全复原，重要资料仍应提前备份。

为什么安全软件会提示风险?

该工具需要读取和修改注册表，并可禁用服务及计划任务，可能被安全软件的启发式规则判定为系统修改工具。

软件会在后台常驻吗?

不会。项目说明中明确表示程序不常驻后台，也不会创建启动项、桌面快捷方式或开始菜单入口。

“流氓软件克星数据”文件夹可以删除吗?

其中保存了扫描报告、清理日志、隔离文件和恢复备份。确认不再需要回滚后可以清理，但删除备份目录后，对应清理记录将无法恢复。