0) все сайты пингуются, но TCP не пашет
1) касперский кучу народа не пускает в интернет (судя по отзывам в инете -- тот же это симптом или нет, я не выяснил)
2) на компе оказался установлен Bonjour mDNS Responder (но выключенный!)
3) отключение никаких сервисов не помогает
4) перезагрузка не помогает
5) начинает пускать, если в Касперском одновременно отключён контроль траффика Почтового антивируса и Веб-антивируса полностью.
6) вторая перезагрузка всё восстановила.
Что это было, я так и не понял.