火绒安全软件网络异常可按四步修复：一、用火绒断网修复功能自动检测并修复lsp等异常；二、管理员运行cmd执行netsh winsock reset catalog重置winsock；三、补充执行netsh int ip reset和netsh winhttp reset proxy清理协议栈与代理；四、用sreng工具手动识别并卸载顽固lsp劫持项，最后重启系统。
如果您使用火绒安全软件时发现网络异常，例如网页无法打开、QQ无法登录，且疑似由LSP（分层服务提供程序）被劫持导致，则可结合火绒内置工具与系统级命令协同处理。以下是多种可行的修复方法：
一、使用火绒断网修复功能进行自动检测与修复
该方法通过火绒安全软件内置的断网修复模块，自动扫描并修正常见的网络协议栈异常，包括DNS配置错误、Hosts文件篡改及基础LSP注册表项异常。
1、双击桌面火绒安全软件图标，或在任务栏右键火绒图标选择【打开主界面】。
2、点击主界面顶部菜单栏中的安全工具按钮（图标为工具箱样式）。
3、在安全工具列表中滚动查找并点击断网修复功能项。
4、在断网修复窗口中，点击全面检查按钮，等待扫描完成（通常耗时数秒至一分钟）。
5、若扫描结果显示红色异常提示（如“LSP异常”或“Winsock异常”），点击立即修复按钮执行自动修正。
二、以管理员身份运行命令提示符重置Winsock目录
当断网修复未能生效时，LSP劫持可能已深度污染系统Winsock目录，需调用Windows原生命令强制还原入口点，此操作将清除所有第三方LSP注册项并恢复默认网络协议栈。
1、按Win + R组合键打开运行窗口，输入cmd后，按下Ctrl + Shift + Enter以管理员权限启动命令提示符。
2、在弹出的管理员命令提示符窗口中，逐行输入并回车执行以下命令：
netsh winsock reset catalog
3、执行完成后，系统会提示“成功重置 Winsock 目录”，此时必须重启计算机使更改生效。
三、同步重置IP协议栈与HTTP代理设置
部分LSP劫持行为会连带修改TCP/IP协议栈及WinHTTP代理配置，单独重置Winsock可能不足以完全恢复网络通信能力，需补充执行协议栈与代理清理指令。
1、在同一个管理员命令提示符窗口中，继续输入并回车执行：
netsh int ip reset c:/catalog.txt
2、随后执行：
netsh winhttp reset proxy
3、全部命令执行完毕后，再次重启电脑确保所有网络组件重新初始化。
四、使用SRENG工具手动清理LSP劫持项
对于顽固型LSP劫持（如恶意驱动级注入或隐藏注册表项），火绒与系统命令可能无法识别全部异常条目，此时可借助专业LSP管理工具SRENG进行可视化排查与卸载。
1、下载并解压SRENG工具（需确认来源可信，避免二次感染）。
2、以管理员身份运行SRENG.exe，进入【LSP管理】标签页。
3、查看LSP列表中是否存在未知厂商、无签名、路径异常或名称可疑的条目（如含“ad”、“spy”、“hook”等字段）。
4、选中可疑LSP项，点击【删除】按钮，并勾选同时卸载对应DLL文件选项。
5、清理完成后，重启系统并重新安装TCP/IP协议：进入【网络连接】→【属性】→取消勾选【Internet协议版本4（TCP/IPv4）】→确定→再次进入属性→重新勾选并确定。
