免费开源的 Windows 流氓软件清除小工具

Windows 用久了，右键菜单会变成软件自家的展示区。装个看图工具，图片右键多出三行；装个网盘，同步和上传挤进资源管理器的导航栏；装个办公软件，文档的默认打开方式、浏览器插件、计划任务一起被换掉。就算卸载了，还有一部分留在原地。

系统自带的任务管理器只管启动项，设置里的应用列表只负责卸载。但是还有一些在注册表和 Shell 里的入口没有办法处理。

流氓软件克星就是专门对付右键菜单、开机启动、后台服务、计划任务、浏览器宿主和文件关联里那些软件悄悄留下的入口。它不靠名字猜厂商，看的是签名、文件版本信息、MSI 元数据和安装目录，没确认的一律只提示。作者是 aakk007，MIT 协议，C# 写的，体积只有 482KB 的单文件 exe。

— 主界面。左侧是总览、启动项管理、右键管理、弹窗与流氓诊断、恢复中心五栏，右侧详情面板留了身份依据、行为事实、建议原因和处理影响四块

扫描哪些？

正在运行的进程只报告，不会去关闭。

先要弄明白为什么非得判断是哪个软件。卸载器常见的做法是拿软件名去比对一份关键词表，名字里带了哪些词，就归到可清理那一类。但是名字是厂商自己填的，想叫什么就叫什么，同一个厂商这版叫 A、下版叫 B，也有流氓软件把显示名起得跟系统组件一模一样。只看名字，结果要么误删掉正常软件，要么漏掉真正该清的。把每个入口的归属查清楚，动谁、不动谁才有依据。

软件为什么要把自己藏起来，道理并不复杂。入口越不起眼，用户越难找到、越难卸掉。常见的手法有几种。显示名不写厂商、注册表里标上 SystemComponent 或 NoRemove 让它在应用列表里不出现、干脆不给卸载入口，再借 rundll32.exe、msiexec.exe 这类系统进程当外壳，看上去就像系统自带的东西。一条入口到底是系统自己的，还是外来软件塞进来的，光看它长什么样分不出来，只能去查归属。

— 一次真实扫描的结果。三行分别来自两家国产软件的组件，位置一栏写明它是从哪里冒出来的，处理一栏写清工具会怎么做。红框是提交反馈的用户自己标的，标的是按钮文字被截断的位置

程序会分开核对显示名、Publisher、文件版本信息、有效的 Authenticode 签名、MSI 元数据和安装目录归属，几项对得上才认定厂商。GUID、哈希、进程号、完整的注册表路径，还有 msiexec.exe、rundll32.exe 这类系统宿主，单独出现都不算证据。

作者在说明里说：数字证书用来确认文件归属，不代表它的弹窗、守护行为就合理。

证据不够的时候就不下判断。命中了一个独立的弹窗、广告或者自动恢复行为，但本地证据不足以确认厂商，结果会显示成「未知第三方」，只能提示，进不了一键清理。

给自己的九条原则

从发布页下 RogueCleaner-v2.0.16-*.exe，双击就跑。作者另外提供只放 exe 与说明的透明版和源码包，附 SHA256SUMS 校验文件。

首次运行会在 exe 旁边建一个 流氓软件克星数据 目录，扫描报告、清理前的备份、错误日志和隔离文件都放在里面。程序不创建桌面快捷方式，也不动开始菜单和启动项。

最新版 v2.0.16，单文件 exe 约 482KB。