运行System Repair Engineer 启动项目，注册表删除
<Mysee Alert><rem "C:\Program Files\GAOV\Mysee Alert\Mysee Alert.exe" -notray> [N/A]
<DesktopMemo><"C:\Program Files\DeskMemo\Deskmemo.exe"> [N/A]
<Desktop><C:\WINDOWS\system32\rundll32.exe "C:\WINDOWS\system32\NTService32.dll" ,Run> [N/A]

启动项目，服务,win32服务应用程序，勾选隐藏微软服务后删除
[Windows NT Service32 / Windows NT Service32]
<"C:\WINDOWS\system32\rundll32.exe" "C:\WINDOWS\system32\NTService32.dll",Start><Microsoft Corporation>

启动项目，服务,驱动程序，勾选隐藏微软服务后删除
[kdqbrh / kdqbrh]
<\SystemRoot\\SystemRoot\System32\drivers\kdqbrh.sys><N/A>
[kmsinput / kmsinput]
<\??\C:\WINDOWS\system32\drivers\kmsinput.sys><N/A>

重启到安全模式下，我的电脑，工具，文件夹选项，查看，显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉删除
c:\windows\System32\drivers\kdqbrh.sys
C:\WINDOWS\system32\NTService32.dll

请清理浏览器加载项，卸载关于KuGoo,dudu加载项
完成后用杀软扫描一遍。