先说结论：如果你已经卸载了鲁大师，电脑还是隔三差五弹广告、主页被改、开机慢半拍，那不是你没卸干净的手艺问题——是这套东西从一开始就没打算让你一次卸干净。卸载之后弹窗阴魂不散、残留文件像狗皮膏药甩不掉，是眼下大量用户正在遭遇的普遍情况。小红书随手搜"彻底卸载鲁大师"，点赞上千、收藏几百的笔记有好几篇，评论区清一色在问同一个问题：控制面板里明明已经卸载了，为什么右下角还在弹"电脑性能正极速下降"？今天就把这事讲透：残留是从哪来的、叫什么名字、怎么一步步挖掉。
一、为什么"卸载"不等于"清干净"
鲁大师本体的卸载程序，只管把主程序删掉。但真正烦人的，是它通过弹窗安装插件悄悄请进来的一堆"伴生组件"。火绒安全在 2025 年 11 月的专项报告里把这条链路扒得很清楚：鲁大师的推广行为涵盖在未获用户明确许可的情况下弹窗安装第三方软件。火绒安全也就是说，你在"程序和功能"里卸载鲁大师，卸掉的只是房东，租户还住在你的系统里。
这些"租户"有一串马甲名。鲁大师特有的弹窗安装插件主要推送 SecretCipher、LionProtect 等软件。火绒安全很多人看到的 LhpLionProtectCache 文件夹、社区里用户抓到的 cryptosafe 进程、注册表里搜出来的 master wallpaper 字样，都是它们留下的痕迹。名字听起来像安全软件或壁纸工具，干的却是弹窗推广的活。
更膈应人的是弹窗本身的套路：无论用户点击关闭按钮或触发超时机制，均会执行推广软件的下载安装流程。所以"没点过安装"不等于"没装过"，放着不管反而会被当成默认同意。
二、清理清单：五步把残留挖出来
按顺序来，每一步都不难，难的是找对名字。
第一步：按"发布者"翻一遍卸载列表。打开控制面板的"程序和功能"，别看名字，看发布者一栏。火绒报告点名的推广组件开发方包括成都奇鲁科技有限公司、天津杏仁桉科技有限公司，凡是发布者对得上这些名字或带 SecretCipher、LionProtect 字样的陌生条目，直接卸载。
第二步：下次弹窗出现时，先别急着关。具体方法就是等着弹出广告弹窗的时候，打开任务管理器，通过一系列方法找到这个鲁大师偷偷安装的额外流氓软件。知乎在"详细信息"里找到弹窗对应的进程，右键"打开文件所在位置"，弹窗的窝点一般就藏在这条路径里，记下来。
第三步：查三个常驻位置。运行 services.msc 看有没有陌生服务在自动运行；运行 taskschd.msc 看计划任务里有没有定时拉起弹窗的任务；启动项用任务管理器的"启动"标签页就能看，进阶用户可以用微软官方工具 Autoruns，它能把所有自启动入口列全。陌生的、发布者对得上的，禁用或删除。
第四步：删残留目录，删不掉就用安全模式。重点翻这几个位置：AppDataLocalPrograms、AppDataRoaming、ProgramData。有小红书用户实测，遇到提示"文件被占用"删不掉时，重启进安全模式，直接删 C 盘残留。小红书路径可以参考 AppDataRoaming 下的 LhpLionProtectCache，以及 cryptosafe、master wallpaper 相关文件夹，整个删掉。
第五步：收尾两件事。一是注册表里 Run 键下的自启动项（位置在 HKEY_CURRENT_USER 和 HKEY_LOCAL_MACHINE 的 Run 分支），二是浏览器主页和快捷方式：右键桌面浏览器图标看"属性"，如果"目标"一栏末尾被追加了一串网址参数，删掉那串参数即可。电脑里装了火绒的话，最后再跑一次全盘查杀：目前火绒安全软件已实现对此类云控推广模块的识别、拦截及查杀。火绒安全
三、冷知识：这些弹窗是挑人弹的
清理之前可以了解下火绒报告里最有意思的一部分——弹窗的"规避清单"。很多人安装了鲁大师等流氓软件，但是却没有劫持、推广等现象。知乎不是弹窗良心发现，而是它在弹之前会先检测你的环境。以鲁大师为例，获取云控时会通过遍历检测当前系统信息的方式判断是否为技术人员、是否在虚拟机中、是否为业务会员等相关数据，从而针对性调整云控配置。火绒安全连地域都是筛选条件：非北京 IP 收到的推广配置明显比北京 IP 多，装了主流杀毒软件、被识别为技术从业者的用户同样在规避范围内。清单细致到什么程度？连近期访问过特定安全圈微博的用户都不弹。
翻译一下：会折腾的人、惹不起的人、已经付过钱的人，都见不到这些弹窗；被反复收割的，恰恰是最不懂、最不会清理的普通用户。这也是为什么这篇清理指南值得存一份——它对准的就是被挑中的那群人。
四、三条提醒，别在清理路上踩新坑
别去搜"鲁大师专用清理工具"。搜索结果前排经常是另一批推广软件，装了等于引狼入室。清理用系统自带工具和 Autoruns 就够了，不需要任何第三方"清理神器"。
动注册表之前先备份。选中对应分支点"文件-导出"存一份，万一删错可以还原。只删你能对上演示特征的项，看不懂的别动。
如果弹窗引导你"开通会员关闭广告"，别掏钱。付费换来的是"不被弹"，而不是"被尊重"；卸载并清掉残留，一分钱不花效果一样。
弄完之后观察两三天：没有新弹窗、主页没再被改、任务管理器里没再冒出陌生发布者，就算清干净了。
你卸掉鲁大师之后还见过哪些"马甲"残留？LhpLionProtectCache 算一个，评论区把你见过的名字晒出来，帮后来人认认脸。
