Non credo proprio abbia a che fare con quella email...
Al riavvio della macchina l'"attacco" è terminato perchè molto probabilmente il provider ti ha assegnato un nuovo IP (supponendo che tu utilizzi un modem e non un router per collegarti ad internet)

Senza i log del firewall è impossibile dire cosa sia successo...
Se vuoi puoi aprire con un editor di testo l'ultimo dei file che trovi in
C:Windows\Internet Logs

Tali file contengono i log di Zone Alarm.

Se ti va puoi postare qui alcune delle voci relative all'orario dell'attaco.