Недавно стали отваливатся компы по сетке... просто не могут зайти в сетевое окружение, (хаатично).
Вирусов нет, CureIt и Avira ничего не находят.
+ COM порты не работоспособны (на 4-5 машиных точно)
Интернета в сети нет, на всех машинах XPSP3 на серваке SP2
Может есть возможность скачать все апдэйты для Win2k3 после SP2?

1. Нужна заплатка на сервак какая то?
2. Может какая то служба отключена на серваке? (Включены службы DHCP, DNS, IIS-FTP)

забыл дополнить... когда проподает сетевое окружение, все машыни пингуются в том числе и сервак

Чтобы видеть компы по сетке необходима служба "Модуль поддержки NetBIOS через TCP/IP"
Чтобы расшаривать папки, неободима служба "Сервер"

всё это включено, компы хаатично отваливаются.. т.е. видят сеть, адрес получают, пингуют, но через час-два могут отвалится..

В свойствах сетевой карты включен компонент "Клиент для сетей Microsoft" ?

Да и вообще. Если компьютер видит в сетевом окружении все компьютеры, а потом перестает видеть, то думается что это или работа какого-то вируса (не обязательно на этом компьютере) или какая-нибудь железка в сети дурит.

Итак по поводу вируса. Он может сидеть на любой машине и "срать" в сеть, меняя адрес шлюза на свой. Может долбить другие компы на наличие уязвимостей и вызывать падение служб.

Другой вариант. Если в сети сервер (я так понимаю контроллер домена) раздает адреса по DHCP и все завязано на этом. Поставив в сеть какой-нибудь маршрутизатор с включенным DHCP, он может перехватить выдачу настроек на себя.

Что делать?
1. Проверяем на компьютерах arp -a и смотрим, какие MAC адреса показываются. Смотрим на сервере MAC сетевой карты (ipconfig /all). Если не совпадают, значит вирус в сети делает ARP спуфинг.
2. Смотрим ipconfig /all на всех компах и проверяем правильность настройки сети.
3. Смотрим лог ошибок в журнале. Выявляем подозрительное.

В общем проблема не тривиальная и в двух словах все не расказать. Решать её надо специалисту на месте. Это как антивирус с эвристикой. Точно не знаешь что искать, но подозрительное сразу выявится

по поводу dhcp-сервера вспомнилось мы с админом как-то ловили сволочь которая у себя подняла сей сервис. переодически отваливалась сеть у некотрых пользователей и на ноуте (у нас была статика). после передергивания "шнурков" выяснилось что эти сволочи мы сами. была включена тарелка, которая собственно и выдавала по dhcp один единственный адрес в рандомном порядке приглянувшемуся ей компьютеру

У меня тоже есть курьезный случай.
Дома у меня интернет раздается через Linux сервер с поднятым DHCP.
В качестве свитча используется старенький ADSL модем с LAN портами.
После какого-то отключения электричества, на модеме включился DHCP.
Домашний компьютер настроен жестко на сервр, а вот если включал ноутбуки, то не работал инет. Я и так и так бился. Не понимал почему шлюз выдается не тот.
И только потом смекнул, что сбойнул ADSL модем

Самое интересное, что железка быстрее в сети выдает адрес, чем Linux сервер.

Нарыл сёдня в интернете вот такое: "Вроде бы избавился от этой ошибки, установив  заплатки WindowsXP-KB923414-x86-RUS , WindowsXP-KB924270-x86-RUS и WindowsXP-KB958644-x86-RUS , просканировав утилитой kidokiller от каспера "

Есть подозрение что это вирус Kido и нужны заплатки под все Windows
Вирус останавливает службу обозреватель компьютеров и многое другое....
завтра просканю и посмотрю на результат

оказалось это не вирус... просто косяк последних сборок Windows... служба обозреватель компьютеров в авто режиме но после збоев не перезапускалась... запустил вручную и задал параметры перезапускатся при ошибках.. пока всё нормально