`
arthurr
  • 浏览: 9249 次
  • 性别: Icon_minigender_1
  • 来自: 深圳
最近访客 更多访客>>
文章分类
社区版块
存档分类
最新评论

浏览器被劫持的解决方法

阅读更多
无法上网跟浏览器被劫持有关
  奇怪,又没法上网了,明明看着网络是连接着的呀?到底是怎么回事呢?关于WinsockLSP“浏览器劫持”,中招者一直高居不下,由于其特殊性,直接删除而不恢复LSP的正常状态很可能会导致无法上网所以对其修复需慎重。

  先说说什么是WinsockLSP“浏览器劫持”.WinsockLSP全称 WindowsSocketLayeredServiceProvider(分层服务提供商),它是Windows底层网络Socker通信需要经过的大门。一些流氓软件可以把自已加进去,就可以截取、访问、修改网络的数据包,可以随意添加广告,还能获取你的浏览习惯.这里加进的是木马,后果可想而知。而且因为LSP工作在底层,所以无论你用什么浏览器,都逃不了经过它。而LSP中的dll文件被删除后,就会出现无法上网的情况。

  LSP服务在注册表中的位置 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock\Parameters\NameSpace_Catalog5\Catalog_Entries,默认系统已有LSP,分别负责TCP/IP组件(mswsock.dll)和NTDS组件(winrnr.dll)的正常工作,它们的项分别为 000000000001和000000000002,这两个项表示优先权,如果恶意程序想要劫持,只要将自身的项改为000000000001,将系统项依次推后即可,这样就可以优先处理恶意程序了。

  解决办法:

  方法1.用360的LSP修复功能来修复。如果提示你的“LSP没有异常,不用修复”,但是你还是上不了网,执行ping命令,在ip地址处会出现(?),无法ping通外网。那么你就用360的“恢复WinsockLSP到初始状态”的功能。

  方法2.就是大家熟悉的,也就是常用的方法,用LSPFix这个工具在断开网络下修复

  方法3.WindowsXPServicePack2中有两个新增的Netsh命令。

  "netshwinsockresetcatalog该命令将Winsock目录重置为默认配置。如果安装了可导致网络连接丢失的不正确的LSP,该命令会很有用。尽管使用该命令可以还原网络连接,但应该慎重使用,因为以前安装的LSP都将需要重新安装。

  "netshwinsockshowcatalog该命令会显示安装在计算机上的WinsockLSP列表。

  所以呢,我们在没有任何辅助工具的情况下可以用netshwinsockreset命令来重置Winsock。
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics