Есть такая зараза, называется WPS Office. Устанавливается с правами пользователя в папку %localappdata%\Kingsoft\, но для удаления требуются права администратора.
Удалить ее тоже не так просто:

1. сначала смотрим в Панели управления — Программы и компоненты, удаляем оттуда если есть
2. Переустанавливаем Microsoft Office (если нужно восстановить все соответствия программ и расширений файлов), проверяем программу по умолчанию для открытия PDF
3. ещё отдельно остаётся WPS Photo, которой открываются все фотографии. Ее в программах нет, для удаления можно использовать powershell скрипт:

$User = $env:HOMEDRIVE + $env:HOMEPATH
$WPSLocal = "$($user)\AppData\Local\Kingsoft\WPS Office"
If (Test-Path $WPSLocal) {
  $UninstPath = Get-ChildItem -Path "$WPSLocal\*" -Include uninst.exe -Recurse -ErrorAction SilentlyContinue
  If($UninstPath.Exists) {
    Start-Process "$UninstPath" -ArgumentList "/s" -Wait
    Get-Process -Name "Au_" -ErrorAction SilentlyContinue | Wait-Process
  }
}

$KingsoftLocal = "$($user)\AppData\Local\Kingsoft"
If (Test-Path $KingsoftLocal) {
  Remove-Item -Path "$KingsoftLocal" -Force -Recurse -ErrorAction SilentlyContinue 
}
$KingsoftRoaming = "$($user)\AppData\Roaming\Kingsoft"
If (Test-Path $KingsoftRoaming) {
  Remove-Item -Path "$KingsoftRoaming" -Force -Recurse -ErrorAction SilentlyContinue 
}