Не уверен что пишу в тот форум, но надеюсь на помощь.
Решил я посмотреть, что творится у меня в сети, поставил на комп сниффер - CommView
Посидел, посмотрел, поизучал.. ну и закрыл эту прогу..
А потом залез в свойства сетевого подключения, увидел среди компонентов используемые подключением - CommView Network Monitor. а т.к. я его раньше не видел - с дуру удалил его... а этот компонент в тихаря удалил еще что-то..
Теперь ни один фаервол не знает что делать, т.к. не видят tcp-пакеты (исходящие, входящие, но внутренние видятся(localhost:loopback)).. и работать могут только в режиме - разрешить.
Кто работал с CommView? что там могло удалиться? и как это восстановить? (повторная установка программы не помогла, а переставлять винду очень не хочется..)
Заранее спасибо.

sfc /scannow , может поможет.

не помогло
выполнил он эту проверку и ничего не сделал=/
только после перезагрузки винда попросила активацию, и больше изменений не замечено..

Есть такая утила называется winsockfix попробуй ее заюзать, мне неоднократно помогала после того как всякие Panda IS и еще кривые секьюрные продукты засрут систему до потери сетки

WoLFeR и тоже не помогло..
только инет стал чуть быстрее=)

а повторный инсталл через утилиту которая фиксирует все изменения (регистры, файлы...).
чтобы потом сделать анализ.
и еще avz -- http://z-oleg.com/secur/avz/index.php

r99 надо будет попробовать, но:
1) если компонент удалил что-то системное, вместе с собой, есть вероятность что заново ставить не будет.. т.к. этот файл он не ставил..
2) инсталл это одно, но вот как отследить, какой файл требуется, если он отсутствует? ведь как я понимаю, что-то стерлось..
Завтра отпишусь о результатах.

Spirit_Fenix пишет:
а переставлять винду очень не хочется
Смотря, как переставлять. Гарантировано должно помочь : вставить установочный диск на работающей системе и выбрать восстановление - сохранятся все приложения и настройки. Правда если ставил фиксы и использовал апдейт, то придется их повторить.
2) Раз Интернет работает и если работает локалка - почему не переустановить файер ?!

r99 попробовал заново поставить через подобную утилиту:
единственное что показалось подозрительным - изменение в реестре ключа HKLM/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces/ сравнив с другой рабочей виндой узнал что у меня в этом ключе не хватает 2-х ключей.. копирование их не помогло.. может из-за разных названий ключей?
попробовал AVZ - ничего подозрительного так же не замечено.. кстати, открытые порты тоже не видит=/

tundra37 наверно так и прийдется сделать)
а вот в этом и проблема, я пробовал переустанавливать файер, и ставить другие, все тоже самое..

upd: восстановление тоже не помогло, только некоторые настройки сбились..
видимо все же потребуется полная переустановка

Spirit_Fenix пишет:
единственное что показалось подозрительным - изменение в реестре ключа HKLM/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters/Interfaces/ сравнив с другой рабочей виндой узнал что у меня в этом ключе не хватает 2-х ключей.. копирование их не помогло.. может из-за разных названий ключей?
Там ключи завязаны по номерам - вроде цепочки. Тогда старый, испытанный способ : удаляешь драйвер TCPIP во всех сетевых интерфейсах(не забудь настройки срисовать). После новой установки должно по идее все восстановится. Но в ХП такое не делал. В 2000-м помогало.

tundra37 драйвер TCPIP? эм тот который в свойствах сетевых подключений - Компонент под название Протокол Интернета TCP/IP? там кнопка удалить не активна.. или я что-то путаю=/

Вообщем проблема решилась только полной переустановкой винды. так что тема больше не актуальна, можно закрыть/удалить.

Спасибо всем за помощь)

Spirit_Fenix пишет:
Протокол Интернета TCP/IP? там кнопка удалить не активна.. или я что-то путаю
АГА! Действительно в ХП не удаляется. Значит надо было вместе с драйвером сетевой карты удалять.