首先得明白什么是LSP。
LSP全称为Layered Service Provider ,中文名为分层服务提供程序。
LSP就是TCP/IP协议等的接口。
某些间谍软件会修改Winsock 2的设置,进行LSP劫持,所有与网络交换的信息都要通过这些间谍软件,从而使得它们可以监控使用者的信息。
Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置,进行LSP“浏览器劫持”,所有与网络交换的信息都要通过这些间谍软件,从而使得它们可以监控使用者的信息。著名的如New.Net插件或WebHancer组件,它们是安装一些软件时带来的你不想要的东西。
解决方法
一定要注意,由于LSP的特殊性,单单清除间谍软件而不恢复LSP的正常状态很可能会导致无法连通网络!如果您使用杀毒软件清除间谍程序,可能遇到如上面第二个例子的情况,此时可能无法上网。有时HijackThis在O10项报告网络连接破坏,但其实仍旧可以连通,不过无论如何,修复O10项时一定要小心。
遇到O10项需要修复时,建议使用专门工具修复。
(1)LSPFix http://www.cexx.org/lspfix.htm
(2)Spybot-Search&Destroy(上面提到过,但一定要使用最新版)
这两个工具都可以修复此问题,请进一步参考相关教程。
疑难解析
某些正常合法程序(特别是一些杀毒软件)也会在Winsock水平工作。比如
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwsp.dll
这一项就属于国产杀毒软件KV。所以,在O10项遇到“Unknown file in Winsock LSP”一定要先查询一下,不要一概修复。
一般来说劫持的意思就是指你的电脑被第三方网络监控(如远程连接、或者是一些网站弹窗请求接受一些信息)一般这种情况出现请检查自己是否打开了浏览器、或者看看是不是开了什么游戏之类的
如果刚开机什么都没做就被提示的话就去关闭网络然后杀一下毒(防范于未然)