non c'è nulla di strano nel responso del tuo ultimo netstat (tcpview)... tranne le porte aperte (solo localmente, e quindi non accessibili dalla rete) del processo cli.exe appartenente al software di ATI. Se cerchi su internet vedrai che è normale.
Il processo Smc.exe appartiene a Sygate e apre due porte UDP. Tutto regolare.

Tutte le altre porte sono aperte dal sistema. Ancora una volta tutto regolare.

Confrondando il log di tcpview con l'ultimo netstat inserito dopo il mio primo intervento si nota che in quest'ultimo esistono connessioni http verso server di html.it e verso google.. da cui sospetto fortemente che il browser tu non l'avessi realmente chiuso.

Confrontando ancora con i dati del tuo primo netstat si notano connessioni ftp verso altervista, un probabile msn aperto e altre pagine web. Akamaitechnologies.com è una società che fornisce una rete distribuita di caching sulla rete... molte società se ne avvalgono per il download dei loro contenuti.

Se quando tutti i programmi sono effettivamente chiusi il netstat corrisponde a quello di tcpview, è tutto regolare.