Походу сам разобрался, нужно откатить zlib до версии 1.2.3.4-4, тогда все работает нормально. Вот ссылка на баг-репорт:
http://bugs.archlinux.org/task/18061
После pacman -Syu:
[2010-01-29 17:13] synchronizing package lists
[2010-01-29 17:14] starting full system upgrade
[2010-01-29 17:15] removed kernel-headers (2.6.32-1)
[2010-01-29 17:15] upgraded readline (6.0.004-1 -> 6.1.001-1)
[2010-01-29 17:15] upgraded bash (4.0.035-1 -> 4.1.002-1)
[2010-01-29 17:15] upgraded gcc-libs (4.4.2-4 -> 4.4.3-1)
[2010-01-29 17:15] upgraded gmp (4.3.1-2 -> 4.3.2-1)
[2010-01-29 17:15] upgraded mpfr (2.4.1-1 -> 2.4.2-1)
[2010-01-29 17:15] upgraded gcc (4.4.2-4 -> 4.4.3-1)
[2010-01-29 17:15] installed linux-api-headers (2.6.32.5-2)
[2010-01-29 17:15] upgraded kernel26-firmware (2.6.32.5-1 -> 2.6.32.6-1)
[2010-01-29 17:15] upgraded module-init-tools (3.11.1-1 -> 3.11.1-2)
[2010-01-29 17:16] >>> Updating module dependencies. Please wait ...
[2010-01-29 17:16] >>> MKINITCPIO SETUP
[2010-01-29 17:16] >>> ----------------
[2010-01-29 17:16] >>> If you use LVM2, Encrypted root or software RAID,
[2010-01-29 17:16] >>> Ensure you enable support in /etc/mkinitcpio.conf .
[2010-01-29 17:16] >>> More information about mkinitcpio setup can be found here:
[2010-01-29 17:16] >>> http://wiki.archlinux.org/index.php/Mkinitcpio
[2010-01-29 17:16] 
[2010-01-29 17:16] >>> Generating initial ramdisk, using mkinitcpio.  Please wait...
[2010-01-29 17:16] ==> Building image "default"
[2010-01-29 17:16] ==> Running command: /sbin/mkinitcpio -k 2.6.32-ARCH -c /etc/mkinitcpio.conf -g /boot/kernel26.img
[2010-01-29 17:16] :: Begin build
[2010-01-29 17:16] :: Parsing hook [base]
[2010-01-29 17:16] :: Parsing hook [udev]
[2010-01-29 17:16] :: Parsing hook [autodetect]
[2010-01-29 17:16] :: Parsing hook [pata]
[2010-01-29 17:16] :: Parsing hook [scsi]
[2010-01-29 17:16] :: Parsing hook [sata]
[2010-01-29 17:16] :: Parsing hook [usb]
[2010-01-29 17:16] :: Parsing hook [filesystems]
[2010-01-29 17:16] :: Generating module dependencies
[2010-01-29 17:16] :: Generating image '/boot/kernel26.img'...SUCCESS
[2010-01-29 17:16] ==> SUCCESS
[2010-01-29 17:16] ==> Building image "fallback"
[2010-01-29 17:16] ==> Running command: /sbin/mkinitcpio -k 2.6.32-ARCH -c /etc/mkinitcpio.conf -g /boot/kernel26-fallback.img -S autodetect
[2010-01-29 17:16] :: Begin build
[2010-01-29 17:16] :: Parsing hook [base]
[2010-01-29 17:16] :: Parsing hook [udev]
[2010-01-29 17:16] :: Parsing hook [pata]
[2010-01-29 17:16] :: Parsing hook [scsi]
[2010-01-29 17:17] :: Parsing hook [sata]
[2010-01-29 17:17] :: Parsing hook [usb]
[2010-01-29 17:17] :: Parsing hook [filesystems]
[2010-01-29 17:17] :: Generating module dependencies
[2010-01-29 17:17] :: Generating image '/boot/kernel26-fallback.img'...SUCCESS
[2010-01-29 17:17] ==> SUCCESS
[2010-01-29 17:17] upgraded kernel26 (2.6.32.5-1 -> 2.6.32.6-1)
[2010-01-29 17:17] upgraded nano (2.2.1-1 -> 2.2.2-1)
[2010-01-29 17:17] upgraded pcre (8.00-1 -> 8.01-1)
[2010-01-29 17:17] upgraded sqlite3 (3.6.21-1 -> 3.6.22-1)
[2010-01-29 17:17] upgraded wireshark (1.2.4-1 -> 1.2.6-1)
Wireshark запускаю от рута, выбираб интерфейс и нажимаю start. В окне отображается несколько отснифанных пакетов и на этом все останавливается.
Еще пробовал в опциях указать файл, куда сохранять дамп, но ситуация не изменилась.
Еще выдает такую ошибку:
An error ocurred whilereading from file "/tmp/wiresharkXXXXXPyk7t9" Less data was read than was expected
После этого окошко подвисает, спасает только kill -9
Может кто знает как решить проблему?
А что phpbb 3.0.6 не умеет использовать рекапчу или вы сами патчите его код?
Я впрочем сталкивался с аналогичной проблемой, но на нашем хостинге в целях безопасности запрещены исходящие соединения и поэтому вариант с рекапчей отпал, но каждый день разгребать кучу спама тоже желания не было поэтому решил попробовать вопрос, помогло.

P.S. Замечание, мне почему то пришло сразу 9 сообщений от [email protected] на почту, думаю достаточно было отправить одно :)
Сделайте что нибудь с вашей капчей, ее совершенно невозможно прочесть. Я смог зарегитсрироваться только с 6й попытки.
P.S. А что кроме капчи других средств защиты от ботов не придумали? Есть например очень простой мод antibotquestion для phpbb, почему бы не сделать несложный вопрос всесто нечитабелной капчи?