關于Winsock LSP“瀏覽器劫持”，中招者一直高居不下,由于其特殊性，直接刪除而不恢復LSP的正常狀態(tài)很可能會導致無法上網所以對其修復需慎重.
先說說什么是Winsock LSP“瀏覽器劫持”.Winsock LSP全稱Windows Socket Layered Service Provider(分層服務提供商)，它是Windows底層網絡Socker通信需要經過的大門。一些流氓軟件可以把自已加進去，就可以截取、訪問、修改網絡的數(shù)據包，可以隨意添加廣告，還能獲取你的瀏覽習慣.這里加進的是木馬，后果可想而知。而且因為LSP工作在底層，所以無論你用什么瀏覽器，都逃不了經過它。而LSP中的dll文件被刪除后，就會出現(xiàn)無法上網的情況。
LSP服務在注冊表中的位置 HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Services＼WinSock＼Parameters＼NameSpace_Catalog5＼Catalog_Entries，默認系統(tǒng)已有LSP，分別負責TCP/IP組件（mswsock.dll）和NTDS組件（winrnr.dll）的正常工作，它們的項分別為 000000000001和000000000002，這兩個項表示優(yōu)先權，如果惡意程序想要劫持，只要將自身的項改為000000000001，將系統(tǒng)項依次推后即可，這樣就可以優(yōu)先處理惡意程序了。
解決辦法：
方法1.用360的LSP修復功能來修復。如果提示你的“LSP沒有異常，不用修復”，但是你還是上不了網，執(zhí)行ping命令，在ip地址處會出現(xiàn)（？），無法ping通外網。那么你就用360的“恢復Winsock LSP到初始狀態(tài)”的功能。
方法2.就是大家熟悉的，也就是常用的方法，用LSPFix這個工具在斷開網絡下修復
方法3.Windows XP Service Pack 2 中有兩個新增的 Netsh 命令。
" netsh winsock reset catalog 該命令將 Winsock 目錄重置為默認配置。如果安裝了可導致網絡連接丟失的不正確的 LSP，該命令會很有用。盡管使用該命令可以還原網絡連接，但應該慎重使用，因為以前安裝的 LSP 都將需要重新安裝。
" netsh winsock show catalog 該命令會顯示安裝在計算機上的 Winsock LSP 列表。
所以呢，我們在沒有任何輔助工具的情況下可以用netsh winsock reset命令來重置Winsock