Неизвестный фаервол
 

На некоторых машинах после установки SP3 обрубаются все входящие пакеты(вплоть до ICMP).
Причем с исходящими пакетами никаких проблем нет, машина спокойно входит в домен принимает политики печатает на сетевые принтера и т.д.

Брэндмауер отключен на уровне домена.
netsh winsock reset непомогает.
Никаких левых адаптеров и протоколов в свойствах подключения нет.

Ранее такая-же проблема наблюдалась при установке "Symantec Endpoint Protection" с модулем защиты от сетевых атак, но на испытуемом екземпляре глючного П.К. этого модуля нет.
Единственный найденный способ временного устранения это:
1. удаление сетевого адаптера в "диспетчере устройств"
2. до обнаружения сетевого адаптера - перезагрузка ПК
3. после перезагрузки настройка параметров подключения.

работает до следующей перезагрузки системы.

Вопрос:
Возможно ли как либо вручную просмотреть стек TCP/IP на предмет обнаружения левых записей.
Или может есть готовое решение :)

Чтобы убедиться наверняка (не осталось ли некорректно удаленных хвостов), можете посмотреть в Autoruns на вкладках Drivers и Winsock Providers (столбец Publisher).