вопрос - возможно ли к-л образом скрыть tcp соединения ? чтоб их нельзя было получить через netstat? самый лучший способ , как я думаю - на уровне драйвера чтоб фильтровать "не нужные" соединения. пните плиз меня в правильном направлении -)

Ну-у-у. Тут тебе действительно надо на уровень драйвера спускаться :-) Я бы рекомендовал Марка Руссиновича почитать. А вообще, по-моему, никак их и не скрыть. Разве что хуки на все что можно и все что нельзя ставить.

Да, можно netstat.exe подправить, Я уже этим занимался.

Я ещё нашел решение - делать хук функций iphlp.dll