關於Winsock LSP“浏覽器劫持,中招者一直高居不下,由於其特殊性,直接刪除而不恢復LSP的正常狀態很可能會導致無法上網所以對其修復需慎重。
先說說什麼是Winsock LSP“浏覽器劫持.Winsock LSP全稱Windows Socket Layered Service Provider(分層服務提供商),它是Windows底層網絡Socker通信需要經過的大門。一些流氓軟件可以把自已加進去,就可以截取、訪問、修 改網絡的數據包,可以隨意添加廣告,還能獲取你的浏覽習慣。這裡加進的是木馬,後果可想而知。而且因為LSP工作在底層,所以無論你用什麼浏覽器,都逃不 了經過它。而LSP中的dll文件被刪除後,就會出現無法上網的情況。
LSP服務在注冊表中的位置 HKEY_LOCAL_MacHINE\SYSTEM\CurrentControlSet\Services\WinSock\Parameters\NameSpace_Catalog5\Catalog_EntrIEs, 默認系統已有LSP,分別負責TCP/IP組件(mswsock.dll)和NTDS組件(winrnr.dll)的正常工作,它們的項分別為 000000000001和000000000002,這兩個項表示優先權,如果惡意程序想要劫持,只要將自身的項改為000000000001,將系統 項依次推後即可,這樣就可以優先處理惡意程序了。
解決辦法:
方法1.用360的LSP修復功能來修復。如果提示你的“LSP沒有異常,不用修復,但是你還是上不了網,執行ping命令,在ip地址處會出現(?),無法ping通外網。那麼你就用360的“恢復Winsock LSP到初始狀態的功能。
方法2.就是大家熟悉的,也就是常用的方法,用LSPFix這個工具在斷開網絡下修復
方法3.Windows XP Service Pack 2 中有兩個新增的 Netsh 命令。
" netsh winsock reset catalog該命令將 Winsock 目錄重置為默認配置。如果安裝了可導致網絡連接丟失的不正確的 LSP,該命令會很有用。盡管使用該命令可以還原網絡連接,但應該慎重使用,因為以前安裝的 LSP 都將需要重新安裝。
" netsh winsock show catalog該命令會顯示安裝在計算機上的 Winsock LSP 列表。
所以呢,我們在沒有任何輔助工具的情況下可以用netsh winsock reset命令來重置Winsock