火绒安全软件网络异常时应先用断网修复功能自动修复，无效则以管理员身份运行netsh winsock reset catalog重置winsock，再执行netsh int ip reset和netsh winhttp reset proxy，顽固劫持需用sreng手动清理lsp项并重启。
如果您在使用火绒安全软件时发现网络连接异常、网页打不开或提示“LSP状态异常”，则很可能是系统Winsock目录被恶意程序劫持或LSP注册表项发生错乱。以下是针对该问题的多种修复路径：
一、使用火绒断网修复功能进行自动检测与修复
该方法依托火绒安全软件内置的断网修复模块，可快速识别并修正常见LSP异常、DNS配置错误及Hosts文件篡改等基础网络层问题，适用于多数轻度LSP污染场景。
1、双击桌面火绒安全软件图标，或在任务栏右键火绒图标选择【打开主界面】。
2、点击主界面顶部菜单栏中的安全工具按钮（图标为工具箱样式）。
3、在安全工具列表中滚动查找并点击【断网修复】功能项。
4、在断网修复窗口中，点击【全面检查】按钮，等待扫描完成（通常耗时数秒至一分钟）。
5、若扫描结果显示红色异常提示（如“LSP异常”或“Winsock异常”），点击【立即修复】按钮执行自动修正。
二、以管理员身份运行命令提示符重置Winsock目录
当断网修复未能生效时，LSP劫持可能已深度污染系统Winsock目录，需调用Windows原生命令强制还原入口点，此操作将清除所有第三方LSP注册项并恢复默认网络协议栈。
1、按Win + R组合键打开运行窗口，输入cmd后，按下Ctrl + Shift + Enter以管理员权限启动命令提示符。
2、在弹出的管理员命令提示符窗口中，逐行输入并回车执行以下命令：netsh winsock reset catalog。
3、执行完成后，系统会提示“成功重置 Winsock 目录”，此时必须重启计算机使更改生效。
三、同步重置IP协议栈与HTTP代理设置
部分LSP劫持行为会连带修改TCP/IP协议栈及WinHTTP代理配置，单独重置Winsock可能不足以完全恢复网络通信能力，需补充执行协议栈与代理清理指令。
1、在同一个管理员命令提示符窗口中，继续输入并回车执行：netsh int ip reset c:/catalog.txt。
2、随后执行：netsh winhttp reset proxy。
3、全部命令执行完毕后，再次重启电脑确保所有网络组件重新初始化。
四、使用SRENG工具手动清理LSP劫持项
对于顽固型LSP劫持（如恶意驱动级注入、隐藏注册表项或cn_spi32.dll类劫持），火绒与系统命令可能无法识别全部异常条目，此时可借助专业LSP管理工具SRENG进行可视化排查与卸载。
1、下载并安装SRENG 2.0或更高版本（需从可信渠道获取）。
2、以管理员身份运行SRENG，进入【LSP管理】标签页。
3、勾选所有非系统默认项（如名称含“unknown”、“spy”、“ad”、“cn_spi”等可疑字符串的条目），点击【卸载所选】。
4、卸载完成后，返回Windows，执行netsh winsock reset catalog并重启系统。
