O2 - BHO: ThunderIEHelper Class - {0005A87D-D626-4B3A-84F9-1D9571695F55} - D:\WINDOWS\system32\xunleibho_v8.dll
这一项是迅雷的，对吧
O2 - BHO: xBarHelper.MoveCatchPic - {0CF098A0-CBAC-4EFB-8451-3AFC201C7222} - D:\Program Files\xBar\xBarHelper.dll
这一项起的作用是出现一个 发送到手机 的工具条

O4 - HKLM\..\Run: [17lelestart] C:\Program Files\VisionNet\17lele\system\play.exe 17LELEMIN
这一项不知道是为什么运行，
朋友的电脑，乱删不太好

O16 - DPF: {488A4255-3236-44B3-8F27-FA1AECAA8844} (CEditCtrl Object) - https://img.alipay.com/download/aliedit.cab
O16 - DPF: {5EC7C511-CD0F-42E6-830C-1BD9882F3458} (PowerPlayer Control) - http://www.ppstream.com/bin/powerplayer.cab
这两个也很诡异

O4 - HKLM\..\Run: [wcmdmgr] D:\WINDOWS\wt\updater\wcmdmgrl.exe -launch
这个又是什么？

重新启动电脑, 开机检测完后, 按[F8]键(可以一直按到启动菜单出来为止), 选择安全模式进入Windows

运行Hijackthis，扫描结束后在下列选项前打上勾，然后选修复“Fix Checked”：

O2 - BHO: xBarHelper.MoveCatchPic - {0CF098A0-CBAC-4EFB-8451-3AFC201C7222} - D:\Program Files\xBar\xBarHelper.dll
O4 - HKLM\..\Run: [17lelestart] C:\Program Files\VisionNet\17lele\system\play.exe 17LELEMIN
O4 - HKLM\..\Run: [wcmdmgr] D:\WINDOWS\wt\updater\wcmdmgrl.exe -launch

显示隐藏文件

双击我的电脑--工具---文件夹选项--查看选项卡--单击选取"显示隐藏文件或文件夹"--清除"隐藏受保护的操作系统文件（推荐）"复选框。在提示您确定更改时，单击“是”--单击“确定”。

然后找到如下文件并删除（如果有的话）。

D:\WINDOWS\wt\updater\wcmdmgrl.exe
D:\Program Files\xBar\xBarHelper.dll
C:\Program Files\VisionNet\17lele\system\play.exe