Winsock LSP

基本介紹

• 中文名：瀏覽器劫持
• 外文名：Layered Service Provider
• 簡稱：Winsock LSP
• 套用：監控使用者的信息

項目說明

Winsock LSP(Layered Service Provider)“瀏覽器劫持”。某些間諜軟體會修改Winsock 2的設定，進行LSP“瀏覽器劫持”，所有與網路交換的信息都要通過這些間諜軟體，從而使得它們可以監控使用者的信息。著名的如New.Net外掛程式或WebHancer組件，它們是安裝一些軟體時帶來的你不想要的東西。

舉例

O10 - Hijacked Internet access by New.Net

這是被廣告程式New.Net劫持的症狀（可以通過“控制臺——添加刪除”來卸載）

O10 - Broken Internet access because of LSP provider `c:\progra~1\common~2\toolbar\cnmib.dll` missing

這一般出現在已清除間諜軟體但沒有恢復LSP正常狀態的情況下。此時，網路連線可能丟失。

O10 - Unknown file in Winsock LSP: c:\program files\newton knows\vmain.dll

一般建議

一定要注意，由於LSP的特殊性，單單清除間諜軟體而不恢復LSP的正常狀態很可能會導致無法連通網路（或者即使能夠連通網路，打開網頁會很慢很慢）！如果您使用防毒軟體（或者流氓清除軟體，如360安全衛士等）清除間諜程式，可能遇到如上面第二個例子的情況（Broken Internet access because of LSP provider），此時可能無法上網。有時HijackThis在O10項報告網路連線破壞，但其實仍舊可以連通，不過無論如何，修復O10項時一定要小心。

遇到O10項需要修復時，建議使用專門工具修復。

（1）LSPFix

（2）Spybot-Search&Destroy（上面提到過，但一定要使用最新版）

這兩個工具都可以修復此問題，請進一步參考相關教程。

上述的兩個軟體可能操作起來有些難度，推薦新手直接使用Winsockfix這個小工具來重置LSP（下載運行後點fix開始修復，重啟後故障一般都能得到解決）。

另外，System Repair Engineer(簡稱Sreng)也可以修復這類故障。

方法是：啟動System Repair Engineer－系統修復－Winsock供應者，點“重置所有內容為默認值”。

而360安全衛士、金山毒霸系統清理專家等都有類似功能，這裡不詳細介紹，請自行摸索。

注意：重置LSP會引起部分軟體錯誤，如ANTIARP防火牆會提示啟動失敗。解決方法是重新安裝此類報錯的軟體。

疑難解析

某些正常合法程式（特別是一些防毒軟體）也會在Winsock水平工作。比如

O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwsp.dll

這一項就屬於國產防毒軟體KV。所以，在O10項遇到“Unknown file in Winsock LSP”一定要先查詢一下，不要一概修復。