重置Winsock与TCP/IP协议栈可修复LSP劫持或协议损坏：以管理员身份运行PowerShell或命令提示符，依次执行netsh winsock reset、netsh int ip reset、ipconfig /release、ipconfig /renew，完成后必须重启电脑。
电脑能登录微信、收发QQ消息，但浏览器一打开就是“无法访问此网站”，说明底层网络通路正常，问题卡在TCP/IP协议栈、Winsock注册表项或LSP分层服务提供商链路上——这些组件若被恶意软件篡改、系统更新冲突或安全工具误删，就会导致HTTP/HTTPS连接建立失败，而UDP类应用不受影响。
重置Winsock与TCP/IP协议栈
这是修复LSP劫持、协议损坏最直接有效的操作，必须以管理员权限执行且重启才生效。
第一步：按 Win + X → 选择【Windows PowerShell（管理员）】或【命令提示符（管理员）】。
第二步：依次输入以下四条命令，每输完一条按回车，等待出现“已成功”提示再输下一条：
netsh winsock reset
netsh int ip reset
ipconfig /release
ipconfig /renew
第三步：关闭窗口，必须重启电脑，否则所有重置均不加载到运行时环境。
手动清理异常LSP条目
当netsh重置后仍无效，说明存在签名绕过校验的顽固LSP模块，需用专用工具定位并移除。
方法一：下载绿色版LSPFix（无需安装），以管理员身份运行 → 点击【Scan】→ 查看列表中路径含“Temp”、“AppData”或厂商为空的条目 → 勾选后点【Remove Selected】。
方法二：使用Winsock LSP Verifier离线扫描 → 自动标红签名无效或哈希不匹配的DLL → 右键选择【Delete Entry】清除注册表残留。
注意：不要删除名称为“NlaSvc”“iphlpsvc”或路径在System32下的LSP项，误删将导致系统级网络功能瘫痪。
检查并还原hosts文件
病毒常通过修改hosts将百度、淘宝等域名强制指向127.0.0.1，使浏览器请求被本地拦截，而QQ直连IP不受影响。
按Win + R，输入：notepad C:\Windows\System32\drivers\etc\hosts → 回车后若提示权限不足，右键记事本→【以管理员身份运行】→ 再通过【文件→打开】导航至此路径。
删除所有非注释行（即不以#开头的行），仅保留原始内容中的：
# Copyright (c) 1993-2009 Microsoft Corp.
127.0.0.1 localhost
保存时编码选【ANSI】，务必覆盖原文件。若提示“访问被拒绝”，需先右键hosts文件→属性→安全→编辑→勾选当前用户“完全控制”权限。
切换DNS并刷新本地缓存
运营商DNS偶尔响应超时或返回错误IP，会导致域名解析失败，但ping IP仍通。
方法1：快捷刷新缓存 → Win + R → 输入cmd → 回车 → 执行：ipconfig /flushdns。
方法2：更换高可用DNS → 进入【网络和Internet设置】→【更改适配器选项】→ 右键当前连接→属性→双击【Internet协议版本4(TCP/IPv4)】→ 勾选“使用下面的DNS服务器地址”→ 首选填223.5.5.5，备用填119.29.29.29→ 确定后关闭所有窗口。
执行完立即测试网页，无需重启，多数DNS故障在此步解决。
