Winsock LSP

王朝百科·作者佚名  2010-01-17
窄屏简体版  字體: |||超大  

. 项目说明

Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置,进行LSP“浏览器劫持”,所有与网络交换的信息都要通过这些间谍软件,从而使得它们可以监控使用者的信息。著名的如New.Net插件或WebHancer组件,它们是安装一些软件时带来的你不想要的东西。

2. 举例

O10 - Hijacked Internet access by New.Net

这是被广告程序New.Net劫持的症状(可以通过“控制面板——添加删除”来卸载)。

O10 - Broken Internet access because of LSP provider `c:progra~1common~2oolbarcnmib.dll` missing

这一般出现在已清除间谍软件但没有恢复LSP正常状态的情况下。此时,网络连接可能丢失。

O10 - Unknown file in Winsock LSP: c:program files

ewton knowsvmain.dll

这是被广告程序newtonknows劫持的症状,相关信息可参考http://www.pestpatrol.com/PestInfo/n/newtonknows.asp

3. 一般建议

一定要注意,由于LSP的特殊性,单单清除间谍软件而不恢复LSP的正常状态很可能会导致无法连通网络(或者即使能够连通网络,打开网页会很慢很慢)!如果您使用杀毒软件(或者流氓清除软件,如360安全卫士等)清除间谍程序,可能遇到如上面第二个例子的情况(Broken Internet access because of LSP provider),此时可能无法上网。有时HijackThis在O10项报告网络连接破坏,但其实仍旧可以连通,不过无论如何,修复O10项时一定要小心。

遇到O10项需要修复时,建议使用专门工具修复。

(1)LSPFix http://www.cexx.org/lspfix.htm

(2)Spybot-Search&Destroy(上面提到过,但一定要使用最新版)

这两个工具都可以修复此问题,请进一步参考相关教程。

上述的两个软件可能操作起来有些难度,推荐新手直接使用Winsockfix这个小工具来重置LSP(下载运行后点fix开始修复,重启后故障一般都能得到解决)。

Winsockfix下载地址:http://www.onlinedown.net/soft/35272.htm

另外,System Repair Engineer(简称Sreng)也可以修复这类故障。

方法是:启动System Repair Engineer-系统修复-Winsock供应者,点“重置所有内容为默认值”。

下载地址:http://www.kztechs.com/sreng/download.html

而360安全卫士、金山毒霸系统清理专家等都有类似功能,这里不详细介绍,请自行摸索。

注意:重置LSP会引起部分软件错误,如ANTIARP防火墙会提示启动失败。解决方法是重新安装此类报错的软件。

4. 疑难解析

某些正常合法程序(特别是一些杀毒软件)也会在Winsock水平工作。比如

O10 - Unknown file in Winsock LSP: c:windowssystem32kvwsp.dll

这一项就属于国产杀毒软件KV。所以,在O10项遇到“Unknown file in Winsock LSP”一定要先查询一下,不要一概修复。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航