無法上網跟瀏覽器被劫持有關
奇怪，又沒法上網了，明明看著網路是連線著的呀？到底是怎麼回事呢？關於winsocklsp「瀏覽器劫持」，中招者一直高居不下,由於其特殊性，直接刪除而不恢復lsp的正常狀態很可能會導致無法上網所以對其修復需慎重。
先說說什麼是winsocklsp「瀏覽器劫持」.winsocklsp全稱 windowssocketlayeredserviceprovider(分層服務提供商)，它是windows底層網路socker通訊需要經過的大門。一些流氓軟體可以把自已加進去，就可以擷取、訪問、修改網路的資料報，可以隨意新增廣告，還能獲取你的瀏覽習慣.這裡加進的是木馬，後果可想而知。而且因為lsp工作在底層，所以無論你用什麼瀏覽器，都逃不了經過它。而lsp中的dll檔案被刪除後，就會出現無法上網的情況。
lsp服務在登錄檔中的位置 hkey_local_machine＼system＼currentcontrolset＼services＼winsock＼parameters＼namespace_catalog5＼catalog_entries，預設系統已有lsp，分別負責tcp/ip元件（mswsock.dll）和ntds元件（winrnr.dll）的正常工作，它們的項分別為 000000000001和000000000002，這兩個項表示優先權，如果惡意程式想要劫持，只要將自身的項改為000000000001，將系統項依次推後即可，這樣就可以優先處理惡意程式了。
解決辦法：
方法1.用360的lsp修復功能來修復。如果提示你的「lsp沒有異常，不用修復」，但是你還是上不了網，執行ping命令，在ip位址處會出現（？），無法ping通外網。那麼你就用360的「恢復winsocklsp到初始狀態」的功能。
方法2.就是大家熟悉的，也就是常用的方法，用lspfix這個工具在斷開網路下修復
方法3.windowsxpservicepack2中有兩個新增的netsh命令。
"netshwinsockresetcatalog該命令將winsock目錄重置為預設配置。如果安裝了可導致網路連線丟失的不正確的lsp，該命令會很有用。儘管使用該命令可以還原網路連線，但應該慎重使用，因為以前安裝的lsp都將需要重新安裝。
"netshwinsockshowcatalog該命令會顯示安裝在計算機上的winsocklsp列表。
所以呢，我們在沒有任何輔助工具的情況下可以用netshwinsockreset命令來重置winsock。
瀏覽器被劫持 Web Search
align center color red size x large 被web search劫持 size color align color brown b 就是這個坑爹貨，見下圖 b color img 問題來了 1.總是有那麼個搜尋的條框web search 2.新標籤頁總是被定向到這個 3...
關於瀏覽器主頁被劫持
emsp 痛心疾首啊，簡直痛心疾首！emsp 剛下了個火狐瀏覽器，然後 又下了個editplus準備學下html，然後網頁就被劫持了，真讓人頭大。還沒開始學，網頁直接給我劫持，真他 太無賴了。此乃痛心疾首之一。emsp無奈也要想辦法解決，就來csdn求助，解決辦法真的是多，但確實有點千篇一律，我不斷...
工作列瀏覽器主頁被劫持
我用的是360極速瀏覽器，鎖定到工作列，使用小馬啟用重啟之後主頁被篡改。開啟瀏覽器後自動跳轉到我上網查了 227237.com 找到這篇文章 偽裝成 小馬啟用 的木馬氾濫,幕後推手原來是搜尋推廣 看完了文章，自己完全搞不定，只有下了360安全衛士，通過常規修復才解決問題。我建議經常裝機的朋友看看上面...