什么是LSP？

LSP即分层服务提供商，LSP即Layered Service Provider，Winsock 作为应用程序的 Windows 的网络套接字工具，可以由称为“分层服务提供商”的机制进行扩展。Winsock LSP 可用于非常广泛的实用用途，包括 Internet 家长控制 (parental control) 和 Web 内容筛选。在以前版本的 Windows XP 中，删除不正确的（也称为“buggy”）LSP 可能会导致注册表中的 Winsock 目录损坏，潜在的导致所有网络连接的丢失。 LSP就是TCP/IP等协议的接口．LSP用在正途上可以方便程序员们编写监视系统网络通讯情况的Sniffer，可是现在常见的LSP都被用于浏览器劫持。

另外，LSP是指一个FEC在MPLS网络中经过的路径称为标签交换路径LSP（Label Switched Path），是从入口到出口的一个单向路径。

“浏览器劫持”或者“分层服务提供程序”。某些间谍软件会修改Winsock 2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。著名的如New net插件或WebHancer组件，它们是安装一些软件时带来的你不想要的东西。

1、“浏览器劫持”后出现的症状

被重定向到恶意网页

当输入错误的网址时被重定向

输入字符时IE速度严重减慢

重启动后IE主页/搜索页被更改

不请自来的受信任站点

收藏夹里自动反复添加恶意网站

在使用Google和Yahoo等著名搜索引擎搜索时出现某些弹出窗口

IE 选项卡中出现不能更改或被隐藏的项目

不能打开 IE 选项卡

等等。

2、例如同一局域网内多台电脑可以连接INTERNET，一台无法连接外网，但局域网可以使用，则有可能是此台遭劫持

怎么修复LSP，LSP修复工具

一、通过第三方软件修复LSP

目前大多数的杀毒软件或者安全卫士都支持修复LSP功能，比如360，金山，百度杀毒等等。在这里我以360为例，来进行LSP修复。

1、打开360，找到顶部的功能大全。

2、找到上网优化中的“LSP修复”功能。

3、进入LSP修复界面之后，选择自动修复功能，或者恢复到初始阶段。

4、然后重新启动电脑就OK了。

1、打开电脑，进入命令提示符窗口，快捷键win+r.

2、在窗口中输入“cmd”进入命令符窗口。

3、在窗口中输入：输入netsh winsock reset，然后按下回车键。

4、然后稍等片刻，出现提示，重启电脑即可。

来源：CSDN博主「VickHUC」

原文链接：https://blog.csdn.net/VickHUC/java/article/details/82915763

LSP简介、LSP查看及修复

LSP(Layered Service Provider)分层服务提供商：LSP是TCP/IP等协议的接口协议，正常用于网络通信监控、视频/游戏加速器、网络访问认证等，恶意程序则用来劫持浏览器等。

添加LSP的软件：迅雷、迅雷加速器、优酷客户端、迅游、vmware、dr.com等

常用类似360LSP修复工具查看和修复LSP：%360Safe%\Utils\LSPFix.exe，没有工具时可以使用命令行或者注册表查看。

命令行重置LSP

管理员权限运行cmd，执行命令后重启系统：netsh winsock reset catalog

LSP中的dll文件被删除或者注册表项错误后，会出现无法上网的情况，建议使用工具修复。

命令行查看LSP

netsh winsock show autotuning – 显示是否启用了 Winsock 发送自动优化。

netsh winsock show catalog > c:\lsp.txt – 显示 Winsock 目录的内容，安装在计算机上的 Winsock LSP 列表。

LSP在注册表中的位置：

HKLM\SYSTEM\CurrentControlSet\services\WinSock2\Parameters

\Protocol_Catalog9\Catalog_Entries

系统默认含有TCP/IP组件（mswsock.dll）和NTDS组件（winrnr.dll）的LSP，默认优先权为000000000001和000000000002。

如果发生了LSP劫持，恶意LSP可能会把自身改为000000000001，而系统原有的LSP项目就被往后推为000000000002等，以便数据包轮寻的时候优先被恶意LSP处理。Protocol_Catalog9下的Num_Catalog_Entries值修正为LSP长串的个数，否则LSP无法正常工作。

LSP工作在底层，恶意软件把自已加进去，就可以截取、访问、修改网络数据包，可以劫持浏览器、添加广告、获取浏览习惯等。

来源：6san

LSP是指“浏览器劫持”或者“分层服务提供程序”。某些间谍软件会修改Winsock2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。

Win10修复lsp的方法

1.在桌面找到左下角的小娜搜索框，如果没有小娜搜索框的话，可以按下快捷键Ctrl+S来快速打开小娜搜索框。

2.然后在搜索框中输入关键词cmd，这时就可以搜索到命令提示符的命令。

3.右键点击命令提示符菜单项，在弹出菜单中选择“以管理员身份运行”菜单项。

4.这时会打开命令提示符窗口，在窗口中输入命令netsh winsock reset，然后按下回车运行该命令。

5.一会就会弹出成功重置了Winsock目录的提示。

6.接下来点击开始菜单，在弹出菜单中点击重新启动菜单项，重启后即把LSP修复成功了。

以上就是Win10修复lsp的具体方法，按照以上进行lsp修复之后，相信网络就能正常使用了。

来源：搞机研究室

怎么修复lsp？

用户电脑正常使用宽带连接，提示已连接。可是无法打开网站，只能上QQ等及时通信软件。

这种情况 可以手动修复 LSP

@echo off

echo -

echo -Windows OS DNS,LSP修复程序

echo. & pause

ipconfig /flushdns

netsh int ip reset

netsh winsock reset

@echo off

echo .运行完成，重启计算机尝试联网.

echo -按任意键退出。

echo. & pause

来源： kissmove