中了ws2_64.dll病毒后不能上网（原创）

Symantec Anti-virus查出该病毒为PWSteal.Trojan，其实不然。在查阅symantec网站后确定该病毒为Trojan.Redfall。清理该病毒很复杂，要手动修改注册表。官方解决办法如下。

http://securityresponse.symantec.com/avcenter/venc/data/trojan.redfall.html

我根据文章手动修改注册表未果。因为我公司是通过ISA代理上网的，客户端全配置了FWC，所以HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/Winsock2/Parameters/Protocol_Catalog9/Catalog_Entries中000000000001这个键值的参数和文章中的不同，修改后还是不能上网。

而后用一软件修复成功。该软件名为LSP-Fix，
下载地址：http://www.cexx.org/LSPFix.exe
使用图解：


我的解决步骤：

首先，我先用软件修复了一下，提示我修复了几个协议等等。当时还上不了网。我重起，在出现登陆对话框的时候（按那3个键之前），提示我lsass.exe不能初始化，之后就出现了倒计时一分钟关机的对话框（看来只要是那个文件损坏就会一分钟自动重起）。

重起时按F8用Last Known Good模式进入系统，一切正常。

用软件不行，我就重新安装了TCP/IP协议，要先卸载了才能安装。安装后重起，依旧不能上网。这时再用那个软件修复一下，当时就可以上了。之后非常小心的重起了一下，一切正常！！

问题解决！！

很多人上面的步骤不清楚，我重写一下：

1. 重新安装TCP/IP协议，先卸载了才能安装。
2. 用那个软件修复。因为ws2_64.dll已经删除，所以在左边的列表里看不到那个文件，不用管它。选中上面的I konw I am doing后直接点Finish。提示修复了几个协议。
3. 到现在为止就可以上网了，重起也没有问题。
4. 在win 2000 pro环境下测试成功，我想其他系统也一样。

如何卸载重装TCP/IP协议：http://blog.csdn.net/starlee1738/archive/2004/12/04/204294.aspx