請問:使用NOD32 v2.50掃毒後,電腦無法上網?

今天想說來試用看看NOD32 v2.50
結果發生了一件讓我很頭疼的事
請問:使用NOD32 v2.50掃毒後,電腦無法上網?yahoo messenger 無法上,skpye也無法上,msn也無法登入,任何網頁都無法顯示,甚至在網址列輸入ip也無法顯示

ping 168.95.1.1可以通
但是ping [url]www.hinet.net[/url] ~~~unknow host
試了很多網址都是一樣,ping ip 可以通喔~~

另外用另外一台電腦(沒有安裝nod32)上網,沒問題喔
是不是NOD32 v2.50掃毒後,有掃到病毒我同時也刪除了,請問我要怎麼辦呢?

麻煩請前輩教我該如何挽救呢?謝謝


除了以上的問題外
晚上測試了一下,區網可以通,但是要連到網際網路就都不通了~~~~
是不是NOD32 防毒軟體殺掉了某windows系統服務??
該怎麼救呢??






請教我該怎麼辦~~謝謝
__________________

這個問題應該與 NOD32 無關.

不過可檢查一下 DNS Server 目前的設定. (在命令提示字元執行 ipconfig /all 可
以看到)

[QUOTE=stnien]這個問題應該與 NOD32 無關.

不過可檢查一下 DNS Server 目前的設定. (在命令提示字元執行 ipconfig /all 可
以看到)[/QUOTE]


stnien兄

我設定為168.95.1.1
使用ping 可以通~~~~但是ping [url]www.hinet.net卻顯示unknow[/url] host~~~~
我是執行埽毒程式後才不能上網的~~~~~應該埽毒程式把某各檔案給刪掉了~~~怎麼修復呢?使用windows修復也是不行??
怎麼辦呢?

如果nod32防毒程式去刪了你的主要程式，應該會隔離，去隔離區回復看看，不過這也代表你的電腦有毒，建議最好重灌系統為上策，另一種測試先將nod32移除看看，是否有其跟系統軟體相衝突。

[QUOTE=alic63]如果nod32防毒程式去刪了你的主要程式，應該會隔離，去隔離區回復看看，不過這也代表你的電腦有毒，建議最好重灌系統為上策，另一種測試先將nod32移除看看，是否有其跟系統軟體相衝突。[/QUOTE]


alic63兄~~~~
我已經刪除nod32了~~但是還是無法上網~~~
如果不重灌是否還有別的方法嗎?

[url]http://moztw.org/[/url]
去下載另一個瀏覽器試看看吧 ，也許是IE掛了~~

如果 ipconfig /all 看到的 DNS Server 只有一個 168.95.1.1, 那我想也許可以
檢查一下 Windows XP 的 Firewall or 是否有另外裝別的 Firewall, 會不會是
DNS 要用到的 Protocol 被擋掉了.

[QUOTE=alic63][url]http://moztw.org/[/url]
去下載另一個瀏覽器試看看吧 ，也許是IE掛了~~[/QUOTE]

alic63兄~~~~~

兩個Browser我都有,都無法連線~~~
謝謝回答~~

[QUOTE=stnien]如果 ipconfig /all 看到的 DNS Server 只有一個 168.95.1.1, 那我想也許可以
檢查一下 Windows XP 的 Firewall or 是否有另外裝別的 Firewall, 會不會是
DNS 要用到的 Protocol 被擋掉了.[/QUOTE]


stnien兄~~~

正常 ipconfig /all 看到的 DNS Server會有幾個呢?
我的OS是win2k~~~~~
原本安裝的防火牆也已經刪除了~~~但還是無法上網...

我可以很確信的是未使用NOD32以前電腦是可以上網的...
使用NOD32時,只記得它刪除掉一些檔案後就無法上網了...............

stnien兄~~~請問您如果刪除哪些windows系統服務時,會無法上網呢?也許把那些服務再安裝回去後也許應該就可以上網吧~~~~~
到底刪除哪些服務呢??

謝謝回覆~~~~

這個問題很讓我傷透腦筋~~我那台電腦一直無法上網~~~ :confused:



對了~~~~~我使用telnet的指令也無法使用喔~~~~~
我使用knoppix可以上網,telnet指令也可以使用

您的問題跟小弟前幾天遇到的很像，朋友本來是 winxp sp2 ，後來無法進入 winxp，他就拿 winxp（初版） 光碟片來重新安裝，結果變回 winxp （非sp1 及 sp2），判斷是此時有些核心是初版與 sp2 混合，因為系統顯示初版，但是控制台中有 sp2 才有的防火牆，後來將 sp2 再裝一次就好了。

[QUOTE=ropin]您的問題跟小弟前幾天遇到的很像，朋友本來是 winxp sp2 ，後來無法進入 winxp，他就拿 winxp（初版） 光碟片來重新安裝，結果變回 winxp （非sp1 及 sp2），判斷是此時有些核心是初版與 sp2 混合，因為系統顯示初版，但是控制台中有 sp2 才有的防火牆，後來將 sp2 再裝一次就好了。[/QUOTE]

ropin兄~~~~
小弟是可以進入windows~~~只是無法上網了~之前使用telnet指令也沒問,但是後來都無法始用了~~

依據你的描述, 應該是 DNS 無法解析造成的. 我目前手邊沒有 Windows 2000,
所以我只能憑印象, 也許會有點出入.. 請你試一下, 執行在控制台裡的服務. 然後
找一下有沒有 DNS Client 這項, 看一下這個服務是否已經啟動, 如果未啟動，試
著啟動它試看看可不可以.

[QUOTE=stnien]依據你的描述, 應該是 DNS 無法解析造成的. 我目前手邊沒有 Windows 2000,
所以我只能憑印象, 也許會有點出入.. 請你試一下, 執行在控制台裡的服務. 然後
找一下有沒有 DNS Client 這項, 看一下這個服務是否已經啟動, 如果未啟動，試
著啟動它試看看可不可以.[/QUOTE]

stnien兄~~~
我也認同您的看法~~因為我ping ip可以通,ping 網址都出unknow host

我的 DNS Client 的服務是有起動~~但是很奇怪的是這個服務應該會啟動路徑c:/winnt/system32/service.exe ....................我在工作管理員的程序中並沒有發現service.exe~~是這個原因嗎?那我要何啟動這個程序呢?直接按兩下service.exe就啟動了嗎?
謝謝您的回覆



也許是那個服務被刪除了,我的印象中service.exe的服務好像不只一個?會不會其中的一個服務被刪掉了呢?那我應該去那找到那個檔呢?

我猜想, DNS 解析的程式可能是 dnsrslvr.dll，所以你可以找一下看看 Windows
安裝的路徑裡有沒有這個檔案(Windows 2000 通常是 C:\WINNT，這個檔案應
該會放在C:\WINNT\system32).

另外, 你可以試著在命令提示字元裡執行:

nslookup [url]www.hinet.net[/url]

以及

ipconfig /flushdns

看看會出現什麼訊息?

還有, 也許可以看一下事件檢視器裡面有沒有什麼訊息可供參考.

[QUOTE=stnien]我猜想, DNS 解析的程式可能是 dnsrslvr.dll，所以你可以找一下看看 Windows
安裝的路徑裡有沒有這個檔案(Windows 2000 通常是 C:\WINNT，這個檔案應
該會放在C:\WINNT\system32).

另外, 你可以試著在命令提示字元裡執行:

nslookup [url]www.hinet.net[/url]

以及

ipconfig /flushdns

看看會出現什麼訊息?

還有, 也許可以看一下事件檢視器裡面有沒有什麼訊息可供參考.[/QUOTE]


stnien兄~~~
真的很感謝您的回覆
dnsrslvr.dll~~~我的電腦有找到這個檔,
nslookup [url]www.hinet.net[/url] 結果出現很多英文......太多了所以我沒抄下來
其中好像有說default server unknow 168.95.1.1
ipconfig/flushdns
出現

windows2000 IP configuration
Successfully flushed the DNS
Rrsolver catch

最後網路還是無法通
是不是要重灌呢?

重灌應該是會好, 只是要花點時間..

看你要不要繼續試.. 如果要的話, 在命令提示字元執行:

ipconfig /all > a.txt
nslookup [url]www.hinet.net[/url] > b.txt

然後會產生 a.txt 和 b.txt, 把內容貼上來看看.

還有, 你的 TCP/IP 是 DHCP 還是手動設定呢? 你是用哪一家 ISP ?

[QUOTE=stnien]重灌應該是會好, 只是要花點時間..

看你要不要繼續試.. 如果要的話, 在命令提示字元執行:

ipconfig /all > a.txt
nslookup [url]www.hinet.net[/url] > b.txt

然後會產生 a.txt 和 b.txt, 把內容貼上來看看.

還有, 你的 TCP/IP 是 DHCP 還是手動設定呢? 你是用哪一家 ISP ?[/QUOTE]


stnien兄~~~~
我貼上兩張圖


[IMG]http://tinyurl.com/bfndb[/IMG]

[IMG]http://tinyurl.com/amnrn[/IMG]


ISP: so-net
我的IP~~~ 是固定制手動設定TCP/IP

我有接一台ip分享器~~~~

其實我也希望能找出問題,重灌只是最後的方法~~

stnien兄~~~感謝您那麼費心的幫小弟找出問題~~
讓我們一起找出問題吧~~~
再次感謝您~~~~

我覺得問題可能不是出在你這部電腦. 因為你說 ping 168.95.1.1 是可以的.
但是 nslookup 卻連不上 168.95.1.1. 而且, 另一部 So-net 的 DNS 也一樣的
現象.

我認為可能是 Firewall 造成的. Firewall 可能是 ip 分享器, 也可能是裝在你這部
電腦裡的軟體?

檢查一下 ip 分享器是不是有做什麼管制? 是針對 192.168.1.5 或針對 DNS ?
或者把這部不能上網的電腦, IP, Subnet Mask, Gateway, DNS Server.. 改成
可以上網的電腦完全相同(當然可以上網那部先關機). 看看是不是就能上網?

或者你也可以試.. 直接把這部電腦接到 ADSL (不透過 ip 分享器), 看看這樣可不
可以正常?

[QUOTE=stnien]我覺得問題可能不是出在你這部電腦. 因為你說 ping 168.95.1.1 是可以的.
但是 nslookup 卻連不上 168.95.1.1. 而且, 另一部 So-net 的 DNS 也一樣的
現象.

我認為可能是 Firewall 造成的. Firewall 可能是 ip 分享器, 也可能是裝在你這部
電腦裡的軟體?

檢查一下 ip 分享器是不是有做什麼管制? 是針對 192.168.1.5 或針對 DNS ?
或者把這部不能上網的電腦, IP, Subnet Mask, Gateway, DNS Server.. 改成
可以上網的電腦完全相同(當然可以上網那部先關機). 看看是不是就能上網?

或者你也可以試.. 直接把這部電腦接到 ADSL (不透過 ip 分享器), 看看這樣可不
可以正常?[/QUOTE]

stnien兄~~~~

Windows上的 Firewall軟體已經完全移除了~~~
IP分享器的Firewall並沒有為這台電腦設定filters,並且我也將電腦接到中華電信的小烏龜上,也更改了ISP給我的真實IP,但狀況和之前完全以樣,網路依舊不通
也試著將IP改成另外一台可電惱的IP,情況還是一樣耶~~~~


stnien兄~~~~我很確定的是NOD32幫我移除掉某些檔案才使得我無法上網~~
移除哪些檔案會造成這樣的結果呢?是不是再把那些被移除掉的檔案安裝回來,也許就能恢復吧??
這是小弟的猜測~~~只是該安裝那些檔呢??

感謝抽空回覆~~~~

如果你移除nod32，沒有去將其目錄砍掉，也許重裝一次nod32可以去隔離區復原你被隔離的檔案~

[QUOTE=alic63]如果你移除nod32，沒有去將其目錄砍掉，也許重裝一次nod32可以去隔離區復原你被隔離的檔案~[/QUOTE]

alic63兄~~~

我也試過重新再安裝一次NOD32但後來執行程式時出現錯誤,所以這個方法可能無法復原檔案~~~

謝謝......

honda388 兄, 有看到我給你的悄悄話嗎?

[QUOTE=stnien]honda388 兄, 有看到我給你的悄悄話嗎?[/QUOTE]


stnien兄~~~~
已發pm給您了~~~

謝謝您的幫忙

如果把 TCP/IP 及其它相關的網路組態移除, 重開機之後, 再把要用到的裝起來.
這樣會不會有效啊? 呵呵.. 沒把握有沒有效.

會不會是DNS request用的UDP port 53被擋住了？
先檢查一下吧~~

[QUOTE=stnien]如果把 TCP/IP 及其它相關的網路組態移除, 重開機之後, 再把要用到的裝起來.
這樣會不會有效啊? 呵呵.. 沒把握有沒有效.[/QUOTE]


stnien兄~~~~
小弟剛剛試過把TCP/IP組態移除了~~但還是無法上網,問題還是和之前一樣,可以ping IP 但是ping 網址就會出現unknow host name

請問stnien兄還有其它啥方法呢?

麻煩再指導小弟~~~~~~~~~~~~謝謝

[QUOTE=rien]會不會是DNS request用的UDP port 53被擋住了？
先檢查一下吧~~[/QUOTE]


rien兄~~~~
感謝您的回覆......
您提到說
會不會是DNS request用的UDP port 53被擋住了？

要如何知道呢?請您指導小弟該如何得知呢??
謝謝

[QUOTE=honda388]rien兄~~~~
感謝您的回覆......
您提到說
會不會是DNS request用的UDP port 53被擋住了？

要如何知道呢?請您指導小弟該如何得知呢??
謝謝[/QUOTE]
如果防火牆設在本機上，那就檢查本機的個人防火牆通行規則設定
要是在網路上的話，那麼我會用Sniffer監聽DNS的進出封包有何異常
假如只發現到出去的請求封包而沒有進來的回應封包
那就可能是被阻擋了

[QUOTE=honda388]今天想說來試用看看NOD32 v2.50
結果發生了一件讓我很頭疼的事
請問:使用NOD32 v2.50掃毒後,電腦無法上網?yahoo messenger 無法上,skpye也無法上,msn也無法登入,任何網頁都無法顯示,甚至在網址列輸入ip也無法顯示

ping 168.95.1.1可以通
但是ping [url]www.hinet.net[/url] ~~~unknow host
試了很多網址都是一樣,ping ip 可以通喔~~

另外用另外一台電腦(沒有安裝nod32)上網,沒問題喔
是不是NOD32 v2.50掃毒後,有掃到病毒我同時也刪除了,請問我要怎麼辦呢?

麻煩請前輩教我該如何挽救呢?謝謝


除了以上的問題外
晚上測試了一下,區網可以通,但是要連到網際網路就都不通了~~~~
是不是NOD32 防毒軟體殺掉了某windows系統服務??
該怎麼救呢??






請教我該怎麼辦~~謝謝
__________________[/QUOTE]


請更新網路卡DRIVER試試。我遇過這種的，區網能，但WAN就不能~

[QUOTE=rien]如果防火牆設在本機上，那就檢查本機的個人防火牆通行規則設定
要是在網路上的話，那麼我會用Sniffer監聽DNS的進出封包有何異常
假如只發現到出去的請求封包而沒有進來的回應封包
那就可能是被阻擋了[/QUOTE]

rien兄~~~
家中並沒架設Domain而只是WorkGroup,原本機電腦有安裝防火牆後來也移除了
也曾把電腦直接接在小烏龜上
但都無法上網

因為在還沒使用NOD之前上網的狀態都是正常
只是執行掃毒後小弟能確定NOD移除掉某些檔案後才造成無法上網
所以小弟很懷疑是不是windows某服務程式被疑除了
只是一直無法找到被移除服務的檔案 :corkysm:
謝謝您的回覆~~

[QUOTE=ptcptc]請更新網路卡DRIVER試試。我遇過這種的，區網能，但WAN就不能~[/QUOTE]


ptcptc兄~~
小弟試試看更新網路卡DRIVER
只是小弟另外一台電腦也出現問題了進到bios後一直出現keyboard error~~~
目前小弟只能用Knoppix來上網,使用那麼多天了還是無法適應此注音輸入法 :mad:
小弟再來去試試看更新網路卡DRIVER
謝謝您的回覆

[QUOTE=honda388]ptcptc兄~~
小弟試試看更新網路卡DRIVER
只是小弟另外一台電腦也出現問題了進到bios後一直出現keyboard error~~~
目前小弟只能用Knoppix來上網,使用那麼多天了還是無法適應此注音輸入法 :mad:
小弟再來去試試看更新網路卡DRIVER
謝謝您的回覆[/QUOTE]


等你的結果喲∼
因為我遇過那三台ＬＡＮ功能正常的，ＷＡＮ卻不行的，有SIS 900、REALTEKD 8139、D-LINK 530 這三種網卡。在IPCONFIG /ALL 的指令之下看到的MAC ADDRESS 是 00-00-00-00-00 ....，更新DRIVERS 後就MAC ADDRESS 的數值就正常了~且WAN的部份也OK了。

[QUOTE=ptcptc]等你的結果喲∼
因為我遇過那三台ＬＡＮ功能正常的，ＷＡＮ卻不行的，有SIS 900、REALTEKD 8139、D-LINK 530 這三種網卡。在IPCONFIG /ALL 的指令之下看到的MAC ADDRESS 是 00-00-00-00-00 ....，更新DRIVERS 後就MAC ADDRESS 的數值就正常了~且WAN的部份也OK了。[/QUOTE]


ptcptc兄~~~~
跟您報告~~小弟測試後(移除網卡驅動程式再重新安裝)結果WAN還是不行,可以Ping IP 但只要Ping 網址都會出現unknow host
請問ptcptc兄移除掉windows哪些服務會無法上網呢?

再麻煩您幫小弟回答了~~~

謝謝

[QUOTE=ptcptc]在IPCONFIG /ALL 的指令之下看到的MAC ADDRESS [/QUOTE]

小弟也可以看到MAC ADDRESS喔~~~

[QUOTE=honda388]ptcptc兄~~~~
跟您報告~~小弟測試後(移除網卡驅動程式再重新安裝)結果WAN還是不行,可以Ping IP 但只要Ping 網址都會出現unknow host
請問ptcptc兄移除掉windows哪些服務會無法上網呢?

再麻煩您幫小弟回答了~~~

謝謝[/QUOTE]


我重新安裝的方式並不是「移除網卡驅動程式再重新安裝」…我是到各晶片的官網…如ｓｉｓ、ｒｅａｌｔｅｋ、ｄ－ｌｉｎｋ去下載新的，然後手動「強制」安裝上去的說，並沒有先移除掉原本網卡的drivers喔……。致於「移掉哪些服務會無法上網」，這個我倒真的是的沒有試過，也不知 sorry…。

目前看過有一隻未知型的病毒，會造成無法使用網際網路的情況(區域網路還是能用)卡巴掃不出來，nod 偵測到了，卻無法移掉了，那隻病毒已經「融合」到windows xp 進入系統時必備的檔案了。弄了七個多鐘頭，最後還是重灌xp 一途…orz...

[QUOTE=ptcptc]我重新安裝的方式並不是「移除網卡驅動程式再重新安裝」…我是到各晶片的官網…如ｓｉｓ、ｒｅａｌｔｅｋ、ｄ－ｌｉｎｋ去下載新的，然後手動「強制」安裝上去的說，並沒有先移除掉原本網卡的drivers喔……。致於「移掉哪些服務會無法上網」，這個我倒真的是的沒有試過，也不知 sorry…。

目前看過有一隻未知型的病毒，會造成無法使用網際網路的情況(區域網路還是能用)卡巴掃不出來，nod 偵測到了，卻無法移掉了，那隻病毒已經「融合」到windows xp 進入系統時必備的檔案了。弄了七個多鐘頭，最後還是重灌xp 一途…orz...[/QUOTE]

ptcptc兄~~~~
感謝您的回覆
小弟也因為這個問題感到非常的頭疼希望能找出真正的原因.............
您說那個病毒可還真毒連卡巴都掃不到,換言之不就是中獎的電腦都必須重灌了~~~
小弟也在考慮如果還不能找出原因也只好重灌了~~~~
:eye:

honda388 兄：
您有無將 win2k SP4 重新安裝一次，或是找網路上的 Pre-SP5（偽）及 IE 6 SP1 重新安裝（或是強制）試試看呢？

[QUOTE=ropin]honda388 兄：
您有無將 win2k SP4 重新安裝一次，或是找網路上的 Pre-SP5（偽）及 IE 6 SP1 重新安裝（或是強制）試試看呢？[/QUOTE]


ropin兄~~~
感謝您的回覆
win2k sp4小弟已重新安裝過~~~狀況還是一樣喔
IE 6 SP1 重新安裝~~~還沒試過
只是~~~~小第也同時使用firefox瀏覽器
但是也是無法上網~~~

小弟再去試試看囉~~~~~

;)

我是在dos視窗輸入
netsh winsock reset
就成功
---------------------------------------------------
以下取自大陸的文章:

修复WINXP无法上网问题(系统winsock2损坏)
今早同事的电脑不幸染，用卡巴杀毒后发现不能上网了。查看网络设置 IP、DNS、网关都设置正确。ping 外网的IP可以PING得通,不过回显的信息不能显示出解释出该域名的域名服务器，而是显示一个“?“号,如：
Pinging ? [192.168.10.11] with 32 bytes of data:

Reply from 192.168.10.11: bytes=32 time=138ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49
Reply from 192.168.10.11: bytes=32 time=136ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49

Ping statistics for 192.168.10.11:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 135ms, Maximum = 138ms, Average = 136ms

正常情况下，应该是这样显示的：
Pinging [url]www.homepage.com[/url] [192.168.10.11] with 32 bytes of data:

Reply from 192.168.10.11: bytes=32 time=138ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49
Reply from 192.168.10.11: bytes=32 time=136ms TTL=49
Reply from 192.168.10.11: bytes=32 time=135ms TTL=49

Ping statistics for 192.168.10.11:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 135ms, Maximum = 138ms, Average = 136ms

如果ping域名的话会出现这样的错误解释:
C:\>ping [url]www.nbip.net[/url]
Ping request could not find host [url]www.nbip.net[/url]. Please check the name and try again.

一直没整明白问题在哪里，后来使用超级兔子的强力修复winsock2，结果好了。原来NOD32在杀毒的时候修改了系统的winsock2接口，来达到保护系统的目的。此外如果此接口被其他程序占用，或者是winsock2占用程序丢失也导致不能上网。

随后我在微软的网站找到《如何确定 Winsock2 是否损坏并从损坏中恢复》 ，对此有了更详细的说明

本文介绍如何确定 Winsock2 是否损坏并从损坏中恢复。重要说明：本文包含有关如何修改注册表的信息。修改注册表之前，一定要先进行备份，并且一定要知道在发生问题时如何还原注册表。
症状
在尝试使用 Ipconfig 程序释放并更新 IP 地址时，您可能会收到以下错误信息：
An error occurred while renewing interface 'Internet':An operation was attempted on something that is not a socket.
当您启动 Internet Explorer 时，可能会收到以下错误信息：
该页无法显示。
在使用计算机时，可能会收到以下错误信息：
在 IPMONTR.DLL 中初始化函数 INITHELPERDLL 启动失败，错误代码为 10107
此外，您可能没有 IP 地址或自动专用 IP 寻址 (APIPA) 地址，并且可能会收到 IP 数据包，但没有发送它们。

当您使用 ipconfig /renew 命令时，可能会收到以下错误信息。

消息 1
An error occurred while renewing interface local area connection:an operation was attempted on something that is not a socket.Unable to contact driver Error code 2.
消息 2
The operation failed since no adapter is in the state permissible for this operation.
消息 3
The attempted operation is not supported for the type of object referenced.
在设备管理器中，当您单击“显示隐藏的设备”时，“非即插即用驱动程序”下面的列表中停用“TCP/IP Protocol Driver”，并收到错误代码 24。

当您创建拨号连接时，可能会收到以下错误信息：
Error 720:No PPP Control Protocols Configured

原因
如果 WinSocks 注册表项损坏，则可能出现这些问题。

解决方案
如何确定 Winsock2 注册表项是否损坏
要确定症状是否由 Winsock2 注册表项的问题引起，请使用以下方法。
方法 1：使用 Netdiag 工具
要使用 Netdiag 工具，您必须安装 Microsoft Windows XP 支持工具。为此，请按照下列步骤操作。

注意：
· 如果已经安装了支持工具，请直接执行本部分的第二步。
· 如果未安装支持工具并且没有 Windows XP 安装 CD，请转到“方法 2”。

1. 插入 Windows XP 安装 CD，然后找到 Support\Tools 文件夹。
2. 双击“Setup已过滤的可执行文件,请勿轻易点击.”文件。
3. 按照屏幕上的步骤操作，直至看到“请选择安装类型”屏幕。
4. 在“请选择安装类型”屏幕上，单击“完全”，然后单击“下一步”。
安装完成后，请按照下列步骤操作：
1. 单击“开始”，单击“运行”，键入 Command，然后单击“确定”。
2. 键入 netdiag /test:winsock，然后按 Enter。
Netdiag 工具将返回若干网络组件（包括 Winsock）的测试结果。要了解该测试的更多详细信息，请在以下 netdiag 命令结尾处添加 /v：netdiag /test:winsock /v
方法 2：使用 Msinfo32 程序
注意：只有在没有 Windows XP 安装 CD 并且未安装支持工具时，才应使用此方法。
1. 单击“开始”，单击“运行”，键入“Msinfo32”，然后单击“确定”。
2. 展开“组件”，展开“网络”，然后单击“协议”。
3. “协议”下有 10 个节。如果 Winsock2 注册表项未损坏，则节标头应包含以下名称：
?MSAFD Tcpip [TCP/IP]
MSAFD Tcpip [UDP/IP]
RSVP UDP Service Provider
RSVP TCP Service Provider
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
MSAFD NetBIOS [\Device\NetBT_Tcpip...
如果名称与此列表中的内容有任何不同，则说明 Winsock2 注册表项已经损坏，或者您安装了第三方加载项（如代理服务器软件）。
如果安装了第三方加载项，则加载项的名称将替换列表中的字母“MSAFD”。

如果列表的内容超过 10 个节，则说明安装了第三方加载项。

如果少于 10 个节，则说明缺少信息。

注意：这些条目所代表的是仅装有 TCP/IP 协议的安装。您可能有一个正在工作的 Winsock，如果安装了另一个协议，则可能会看到其他条目。例如，如果安装 NWLink IPX/SPX，您将另外看到 7 个节，也就是总共 17 个节。下面的示例展示了一个新的节标头：
MSAFD nwlnkipx [IPX]
通过安装 NWLink IPX/SPX 创建的每个新节也以“MSAFD”开头。因此，仍然只有两个不以这些字母开头的节。

如果 Netdiag 测试失败，或者，如果通过查看 Msinfo32 信息确定了 Winsock 的损坏，您必须使用下一部分的步骤修复 Winsock2 注册表项。

如何恢复损坏的 Winsock2

#带 Service Pack 2 的 Windows XP
要在安装了 Windows XP Service Pack 2 (SP2) 的情况下修复 Winsock，请在命令提示符处键入 netsh winsock reset，然后按 Enter。

注意：运行此命令后请重新启动计算机。此外，对于运行 Windows XP SP2 的计算机，还有一个新的 netsh 命令可用于重新构建 Winsock 注册表项。有关更多信息，请访问下面的网站：
[url]http://www.microsoft.com/china/t[/url] ... ntain/sp2netwk.mspx ([url]http://www.microsoft.com/china/t[/url] ... tain/sp2netwk.mspx)

警告：在运行 netsh winsock reset 命令时，访问或监视 Internet 的程序（如防病毒程序、防火墙或代理客户端）可能会受到不良影响。如果执行此解决方案后某个程序无法正常工作，请重新安装该程序以恢复功能。

注意：如果这些步骤都无法解决问题，请执行下一部分的步骤。

#不带 Service Pack 2 的 Windows XP
如果要在未安装 Windows XP SP2 的情况下修复 Winsock，请删除损坏的注册表项，然后重新安装 TCP/IP 协议。
第 1 步：删除损坏的注册表项
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，有可能会导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证可以解决这些问题。修改注册表需要您自担风险。

有关如何备份注册表的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
322756 ([url]http://support.microsoft.com/kb/322756/[/url]) 如何在 Windows XP 和 Windows Server 2003 中备份、编辑和还原注册表
1. 单击“开始”，然后单击“运行”。
2. 在“打开”框中，键入“regedit”，然后单击“确定”。
3. 在注册表编辑器中，找到以下注册表项，右键单击每一项，然后单击“删除”：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2?
4. 当提示您确认删除时，单击“是”。
注意：删除 Winsock 注册表项后请重新启动计算机。这样做可以让 Windows XP 操作系统为这两个注册表项创建新的 shell 条目。如果在删除 Winsock 注册表项后未重新启动计算机，则下一步将无法正常进行。
第 2 步：安装 TCP/IP
1. 右键单击网络连接，然后单击“属性”。
2. 单击“安装”。
3. 单击“协议”，然后单击“添加”。
4. 单击“从磁盘安装”。
5. 键入 C:\Windows\inf，然后单击“确定”。
6. 在可用协议列表中，单击“Internet 协议 (TCP/IP)”，然后单击“确定”。
7. 重新启动计算机

這個情形跟我公司的電腦有一點點的相似。
之前電腦中毒後，MIS也處理好、解完毒，但是就是沒有辨法上網。
換了很多套的掃毒軟體也沒有掃到什麼東西= =
想說在SYSTEM32資料夾下面有沒有什麼怪東西在，後來找尋很久後，
準備放棄時，發現了netbear(是這個檔案名稱吧@@已經忘了^++^)這個檔案，
於是就跟他拼了，把他給砍了~~~
奇妙的事發生了............
可以上網了^^"
天呀，有沒有這麼神呀？？


我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~我好神~~~