若电脑运行缓慢、弹窗频发或浏览器主页被篡改，可能是存在流氓软件或恶意程序；鲁大师可通过启动项管理识别并禁用“未知项”，用漏洞修复扫描清理恶意注册表启动项，再通过软件卸载的强力卸载功能清除残留组件。
如果您发现电脑运行缓慢、弹窗频发或浏览器主页被篡改，可能是系统中存在流氓软件或恶意程序。鲁大师可通过启动项分析与行为识别辅助定位此类软件。以下是具体操作步骤：
本文运行环境：Windows 11台式机，Windows 11 23H2。
一、使用“启动项管理”识别可疑程序
鲁大师将非标准签名、无明确厂商信息或行为异常的启动项标记为“未知项”，这类项目极可能为流氓软件。通过禁用并溯源其执行路径，可实现初步隔离。
1、启动鲁大师，进入主界面后点击“一键优化”模块。
2、在优化界面中，点击“启动项管理”按钮，进入启动项列表页。
3、在“已启动项目”区域中，查找标注为“暂无建议”或“未知”的条目。
4、右键点击该条目，选择“禁用”，阻止其随系统启动。
5、双击该条目，在弹出窗口中查看“文件路径”和“公司名称”字段，确认是否指向临时文件夹、随机命名目录或空白厂商信息。
二、借助“漏洞修复”模块扫描恶意注册表项
部分流氓软件会修改系统注册表以实现持久化驻留。鲁大师的漏洞修复功能可识别高风险注册表启动位置（如Run、RunOnce键值），提示用户清理异常条目。
1、返回鲁大师主界面，点击“漏洞修复”模块。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
2、点击“开始扫描”按钮，等待扫描完成。
3、在扫描结果中，定位到“启动项注册表”分类下的红色高亮条目。
4、勾选所有红色条目，点击“立即修复”按钮。
5、修复完成后，重启电脑并观察异常行为是否消失。
三、调用“软件卸载”功能深度清除残留组件
仅禁用启动项无法彻底删除流氓软件主体文件及服务进程。鲁大师集成的软件卸载工具支持按名称模糊匹配，并强制删除关联驱动与服务项。
1、在主界面点击“软件管理”，再选择“软件卸载”子模块。
2、在卸载列表中，点击“按名称搜索”框，输入疑似流氓软件的关键词（如“123”“hao123”“kuyun”“yyb”等常见捆绑词）。
3、对搜索出的条目，逐个点击右侧“强力卸载”按钮。
4、在弹出的强力卸载窗口中，勾选“删除服务”与“清理注册表项”选项。
5、确认执行卸载，完成后手动检查原安装路径是否仍存在残留文件夹。
