`

[系统修复]Win XP中Winsock2系统文件破坏导致无法上网

阅读更多
关键字:故障特点是ping或tracert时总是出现一个?号,解析不了域名,故不能上网。
客户端:Win XP SP2, 主板: MSI 845 网卡:Realtek RTL8139 Family PCI Fast Ethernet(板载),网卡驱是安装XP SP2是自动安装的.IE 6。
网络:电信ADSL (ADSL猫、ADSL线路和电信DNS服务器确认无故障--我用笔记本时可正常上网)
故障现象:
开始上网正常,都用了好几天。今天上网想安装一个防木马的东东,下载一个软件安装后并重启,却发现不能上网了(ADSL可以拨通)。移除安装的软件,也不能。用最新的病毒代码升级杀毒软件,扫描系统,没发现病毒。可以ping通电信的DNS服务器IP(221.228.255),本地IP,电信网关等,就是无法解析域名。手动分配一个IP和设定为DNS服务器,故障依旧。
IE显示Cannot find server or DNS Error (刚才提到过,电信DNS服务器及ADSL线路和猫是OK的)
在命令状态用NSLOOKUP:显示
C:\Documents and Settings\administrator>nslookup
*** Can’t find server name for address 221.228.255.1: No response from server
Default Server are not availabe
Default Server: Unknow
Addres: 221.228.255
C:\Documents and Settings\ administrator >tracert 192.168.0.2
Tracing route to ? over a maximum of 30 hops
1 <1 ms <1 ms <1 ms No resources.
D:\Documents and Settings\wgchen>tracert 221.228.255.1
Tracing route to b.center-dns.jsinfo.net [221.228.255.1]
over a maximum of 30 hops:
1 20 ms 29 ms 19 ms 58.214.216.1
2 19 ms 19 ms 19 ms 58.215.67.21
3 19 ms 19 ms 19 ms 58.215.66.17
4 19 ms 19 ms 19 ms b.center-dns.jsinfo.net [221.228.255.1]
Trace complete.
故障分析:
1,可能是网卡驱动原因,前面提到网卡驱动是安装操作系统时自动安装的(但能Ping通,除可能排除).
2, 防火墙的原因.

tracert 程序 windows系统 使用的是icmp报文,nslookup 程序使用的是 udp 报文,port 53。(但关闭防火墙后,故障还是一样)
3,WINSOCK接口出现问题(最后从网上找到资料,确实如下)
相关解决方法见下.

相关资料一:
Windows下任何基于TCP/IP的应用程序都必须通过WinSock接口访问网络,Winsock提供与底层传输协议无关的高层数据传输编程接口。在Windows系统中,使用WinSock接口为应用程序提供基于TCP/IP协议的网络访问服务。既然该文件已损坏,当然无法上网浏览网页了。但为什么用腾讯QQ可以聊天呢?我们知道Internet上的通信是基于TCP/IP协议的,TCP/IP协议又分为TCP和UDP两种,QQ正是使用UDP进行通讯的,而Winsock损坏并不影响UDP的正常传输。这也正是本文所说的不能上网浏览网页,但可以用QQ聊天的原因所在。
相关资料二
修复时破坏了winsock2系统文件
原因应该是修复时破坏了winsock2系统文件。从网上 找到lspfix。exe这个软件。
LSPFix.exe这个软件主要用来辅助修复HijackThis扫描发现的010项。
使用时,请关闭所有IE界面和文件夹界面后运行LSPFix,运行后,把要修复的那一个010项从左边转到右边,点“Finish”即可。(不过这之前,需要在“I know what I`m doing”前面打勾。)具体方法如下:
1,下载LSPFix.exe和WinsockxpFix.exe两个软件。
2,运行lspfix.exe,可以在窗口左边看到目前使用的winsock协议文件,其中就有msplus.dll
3,选中那个“I know what I am doing”,选择msplus.dll,将其移到右边窗口去。
以上就是很多网上论坛提供的解决办法。但是很多情况下你会发现,这样是没有效果的,重新启动后会发现msplus.dll还是没有被移除,也就不能被删除了。
真正的解决办法接下来要这样做:
4,发现上述办法无效时,就按3的办法,把左边窗口所有文件都移到右边去!这样msplus.dll也待不下去了!没有必要的话不要轻易将所以文件移除,这样可能造成系统无法启动。
5,重新启动,这时msplus.dll可以删除了,赶快删了它!
6,运行WinsockxpFix.exe,选择修复。
7,重新启动,发现msplus.dll已经消失,问题解决。
特别提醒:在使用LSPFix.exe进行修复前一定要下载WinsockxpFix.exe到本地,因为LSPFix.exe进行修复后不能连接网络的.
ispfix下载:http://www.cnblogs.com/Files/myhjcqk/ispfix.rar
WinsockXPFix下载:http://www.cnblogs.com/Files/myhjcqk/WinsockXPFix.rar
如果上述方法仍无效的话,使用以下工具保证可以:
winsockfix
DubaTool_RepairLSP
相关资料三:
修复WINXP无法上网问题(系统winsock2损坏)
不能上网了。查看网络设置 IP、DNS、网关都设置正确。ping 外网的IP可以PING得通,不过回显的信息不能显示出解释出该域名的域名服务器,而是显示一个“?“号,如:
Pinging ? [192.168.10.11] with 32 bytes of data:
Reply from 192.168.10.11: bytes=32 time=138ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49
Reply from 192.168.10.11: bytes=32 time=136ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49
Ping statistics for 192.168.10.11:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 135ms, Maximum = 138ms, Average = 136ms
正常情况下,应该是这样显示的:
Pinging www.homepage.com [192.168.10.11] with 32 bytes of data:
Reply from 192.168.10.11: bytes=32 time=138ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49
Reply from 192.168.10.11: bytes=32 time=136ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49
Ping statistics for 192.168.10.11:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 135ms, Maximum = 138ms, Average = 136ms
如果ping域名的话会出现这样的错误解释:
C:\>ping www.nbip.net
Ping request could not find host www.nbip.net. Please check the name and try again.
一直没整明白问题在哪里,后来使用超级兔子的强力修复winsock2,结果好了。原来NOD32在杀毒的时候修改了系统的winsock2接口,来达到保护系统的目的。此外如果此接口被其他程序占用,或者是winsock2占用程序丢失也导致不能上网。
随后我在微软的网站找到《如何确定 Winsock2 是否损坏并从损坏中恢复》 ,对此有了更详细的说明
本文介绍如何确定 Winsock2 是否损坏并从损坏中恢复。重要说明:本文包含有关如何修改注册表的信息。修改注册表之前,一定要先进行备份,并且一定要知道在发生问题时如何还原注册表。
症状
在尝试使用 Ipconfig 程序释放并更新 IP 地址时,您可能会收到以下错误信息:
An error occurred while renewing interface 'Internet':An operation was attempted on something that is not a socket.
当您启动 Internet Explorer 时,可能会收到以下错误信息:
该页无法显示。
在使用计算机时,可能会收到以下错误信息:
在 IPMONTR.DLL 中初始化函数 INITHELPERDLL 启动失败,错误代码为 10107
此外,您可能没有 IP 地址或自动专用 IP 寻址 (APIPA) 地址,并且可能会收到 IP 数据包,但没有发送它们。
当您使用 ipconfig /renew 命令时,可能会收到以下错误信息。
消息 1
An error occurred while renewing interface local area connection:an operation was attempted on something that is not a socket.Unable to contact driver Error code 2.
消息 2
The operation failed since no adapter is in the state permissible for this operation.
消息 3
The attempted operation is not supported for the type of object referenced.
在设备管理器中,当您单击“显示隐藏的设备”时,“非即插即用驱动程序”下面的列表中停用“TCP/IP Protocol Driver”,并收到错误代码 24。
当您创建拨号连接时,可能会收到以下错误信息:
Error 720:No PPP Control Protocols Configured
原因
如果 WinSocks 注册表项损坏,则可能出现这些问题。
解决方案
如何确定 Winsock2 注册表项是否损坏
要确定症状是否由 Winsock2 注册表项的问题引起,请使用以下方法。
方法 1:使用 Netdiag 工具
要使用 Netdiag 工具,您必须安装 Microsoft Windows XP 支持工具。为此,请按照下列步骤操作。
注意:
· 如果已经安装了支持工具,请直接执行本部分的第二步。
· 如果未安装支持工具并且没有 Windows XP 安装 CD,请转到“方法 2”。
1. 插入 Windows XP 安装 CD,然后找到 Support\Tools 文件夹。
2. 双击“Setup.exe”文件。
3. 按照屏幕上的步骤操作,直至看到“请选择安装类型”屏幕。
4. 在“请选择安装类型”屏幕上,单击“完全”,然后单击“下一步”。
安装完成后,请按照下列步骤操作:
1. 单击“开始”,单击“运行”,键入 Command,然后单击“确定”。
2. 键入 netdiag /test:winsock,然后按 Enter。
Netdiag 工具将返回若干网络组件(包括 Winsock)的测试结果。要了解该测试的更多详细信息,请在以下 netdiag 命令结尾处添加 /v:netdiag /test:winsock /v
方法 2:使用 Msinfo32 程序
注意:只有在没有 Windows XP 安装 CD 并且未安装支持工具时,才应使用此方法。
1. 单击“开始”,单击“运行”,键入“Msinfo32”,然后单击“确定”。
2. 展开“组件”,展开“网络”,然后单击“协议”。
3. “协议”下有 10 个节。如果 Winsock2 注册表项未损坏,则节标头应包含以下名称:
?MSAFD Tcpip [TCP/IP]
MSAFD Tcpip [UDP/IP]
RSVP UDP Service Provider
RSVP TCP Service Provider
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
如果名称与此列表中的内容有任何不同,则说明 Winsock2 注册表项已经损坏,或者您安装了第三方加载项(如代理服务器软件)。
如果安装了第三方加载项,则加载项的名称将替换列表中的字母“MSAFD”。
如果列表的内容超过 10 个节,则说明安装了第三方加载项。
如果少于 10 个节,则说明缺少信息。
注意:这些条目所代表的是仅装有 TCP/IP 协议的安装。您可能有一个正在工作的 Winsock,如果安装了另一个协议,则可能会看到其他条目。例如,如果安装 NWLink IPX/SPX,您将另外看到 7 个节,也就是总共 17 个节。下面的示例展示了一个新的节标头:
MSAFD nwlnkipx [IPX]
通过安装 NWLink IPX/SPX 创建的每个新节也以“MSAFD”开头。因此,仍然只有两个不以这些字母开头的节。
如果 Netdiag 测试失败,或者,如果通过查看 Msinfo32 信息确定了 Winsock 的损坏,您必须使用下一部分的步骤修复 Winsock2 注册表项。
如何恢复损坏的 Winsock2
#带 Service Pack 2 的 Windows XP
要在安装了 Windows XP Service Pack 2 (SP2) 的情况下修复 Winsock,请在命令提示符处键入 netsh winsock reset,然后按 Enter。
注意:运行此命令后请重新启动计算机。此外,对于运行 Windows XP SP2 的计算机,还有一个新的 netsh 命令可用于重新构建 Winsock 注册表项。有关更多信息,请访问下面的网站:
http://www.microsoft.com/china/technet/prodtechnol/winxppro/maintain/sp2netwk.mspx (http://www.microsoft.com/china/technet/prodtechnol/winxppro/maintain/sp2netwk.mspx)
警告:在运行 netsh winsock reset 命令时,访问或监视 Internet 的程序(如防病毒程序、防火墙或代理客户端)可能会受到不良影响。如果执行此解决方案后某个程序无法正常工作,请重新安装该程序以恢复功能。
注意:如果这些步骤都无法解决问题,请执行下一部分的步骤。
#不带 Service Pack 2 的 Windows XP
如果要在未安装 Windows XP SP2 的情况下修复 Winsock,请删除损坏的注册表项,然后重新安装 TCP/IP 协议。
第 1 步:删除损坏的注册表项
警告:如果使用注册表编辑器或其他方法错误地修改了注册表,有可能会导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。
有关如何备份注册表的更多信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322756 (http://support.microsoft.com/kb/322756/) 如何在 Windows XP 和 Windows Server 2003 中备份、编辑和还原注册表
1. 单击“开始”,然后单击“运行”。
2. 在“打开”框中,键入“regedit”,然后单击“确定”。
3. 在注册表编辑器中,找到以下注册表项,右键单击每一项,然后单击“删除”:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2?
4. 当提示您确认删除时,单击“是”。
注意:删除 Winsock 注册表项后请重新启动计算机。这样做可以让 Windows XP 操作系统为这两个注册表项创建新的 shell 条目。如果在删除 Winsock 注册表项后未重新启动计算机,则下一步将无法正常进行。
第 2 步:安装 TCP/IP
1. 右键单击网络连接,然后单击“属性”。
2. 单击“安装”。
3. 单击“协议”,然后单击“添加”。
4. 单击“从磁盘安装”。
5. 键入 C:\Windows\inf,然后单击“确定”。 (注:inf是个受系统保护的文夹,默认是隐藏的)
6. 在可用协议列表中,单击“Internet 协议 (TCP/IP)”,然后单击“确定”。
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics