Effettivamente facendo un'interrogazione whois avevo verificato l'indirizzo IP in oggetto ma non credo c'entri qualcosa quella compagnia (almeno io non ho mai avuto a che farci), le porte che si aprono ad ogni connessione variano sempre, in questo caso ad esempio si sono aperte le porte dalla 3031 alla 3041 in sequenza e la 3043, 3044 e 3045, come vedi sono numerose connessioni...in un altro caso potrebbero essere dalla 1141 alla 1153 etc...
specifico che questo avviene ad ogni nuova connessione, ho installato spybot, swalt lt, adaware ma non mi dà nulla...l'altra cosa strana che avviene insieme è una serie di tentativi d'accesso segnalati da zone alarm di una source DNS che è sempre identificata con "deploy.akamaitechnologies.com", non so se c'entri con quanto sopra...
il sistema funziona bene, ma avere backdoor o spie interne proprio non mi va...!