Keine Internet-Kommunikation trotz bestehender Netzwerkverbindung unter Windows7

Bei einem Kunden-PC haben wir folgendes Problem (trat beim Kunden vor ein paar Tagen plötzlich im laufenden Betrieb auf):
Obwohl die Netzwerk-Verbindung besteht, geht keinerlei Traffic über das Standardgateway ins Internet.
Auf dem PC ist Win7-Pro (64) installiert. Die letzten Windows-Updates wurden auf 10.5. installiert, das Problem besteht seit dem 23.5.17, es kann also nicht unmittelbar mit einem installierten Update zusammenhängen. Das Internet-Problem besteht sowohl bei LAN als auch bei WLAN-Verbindung, sowohl bei DHCP als auch mit fest vergebener IP-adresse.
Kommunikation im lokalen Netz ist problemlos möglich.
Das Problem tritt in unterschiedlichen Netzen identisch auf (Kunde hat Telekom-LTE Router), bei uns in der Firma (Hardware-FW) und bei mir zu Hause ist es das gleiche Problem (Fritzbox mit DSL).
Es sieht nach einem Firewall-Problem aus, es ist allerdings nur die Windows-FW drauf, die habe ich auch schon mal testweise ausgeschaltet.
Die vorhandene Sicherheitssoftware (Managed AV) habe ich deinstalliert, bringt keine Änderung.
Die Standard-Netzwerk-Diagnose findet nichts. Mit netsh bei ich diverse Einstellungen zurückgesetzt, keine Änderung.
Erstaunlicherweise gehen aber anscheinend DNS-Anfragen. Bei einem Ping auf diverse Internetadressen wird jedesmal die IP aufgelöst, auch wenn es Internetadressen sind, die auf dem System noch nie verwendet wurden (also nichts im Cache, in der host-Datei o.ä.).
Alle anderen Kommunationsversuche scheinen gar nicht bis zum Router durchzukommen, man kann jedenfalls keinen Traffic erkennen, sowohl bei Ping, HTTP(S), FTP, VPN-Anfragen usw.
Ein tracert auf eine Internet-IP fängt gleich mit * * * an, also nicht mal der erste Step bis zum Standardgateway geht. Wie gesagt, anpingen kann ich den Router und komme auch auf die Web-Oberfläche.

Eine Systemwiederherstellung funktioniert auch nicht. Es ist nur ein einziger Wiederherstellungspunkt vorhanden, die Wiederherstellung scheint auch zu laufen, allerdings kommt nach erfolgtem Neustart die Meldung, dass ein Virenschutz-Programm die Wiederherstellung verhindert hat.
Der Kunde hat zwar seine Daten gesichert, aber die letzte Komplettsicherung ist recht alt. Und eine Neuinstalltion von Windows ist recht aufwendig, weil auf dem System diverse spezielle Anwendungsprogramme drauf sind (Datev und andere Buchführungssoftware). Eine Neuinstalltion würde ich daher gerne vermeiden.
Ich bin also ziemlich ratlos, hat jemand eine Idee?

 netsh advfirewall reset

NETSH INT IP RESET