E' normale. Anche se con netstat vedi elencate delle porte 110, non significa che la connessione sia ancora aperta. Tutto dipende dal flag:

C:\>netstat -an | find ":110"
TCP 151.25.xx.xx:1493 12.xx.xx.xx:110 TIME_WAIT
TCP 151.25.xx.xx:1496 213.xx.xx.xx:110 TIME_WAIT
TCP 151.25.xx.xx:1498 193.xx.xx.xx:110 TIME_WAIT

Se nell'ultimo campo vedi ESTABLISHED significa che la connessione è ancora attiva. In questo caso c'è TIME_WAIT. Le porte 110 figurano nella lista ma la connessione non è più attiva.