per uno scan ti consiglio di operare dal di fuori del tuo PC, per es tramite questo:
https://www.grc.com/x/ne.dll?bh0bkyd2
fai il test : all service port

comunque la 25 è la porta SMTP e la 5000 serve come porta di comunicazione per il protocollo Universal Plug and Play.

Non so per quale motivo Superscan (ma anche altri scanner) segnalano spesso la 25 (smtp) e la 110 (POP3) aperte anche se in realtà non lo sono. Mi sono sempre riproposto di indagare a riguardo ma non mi ci sono mai messo.

Comunque in linea di massima tutto OK.

Prova ad aprire una un prompt dei comandi e a digitare

netstat -na

e posta qui l'elenco che ti compare (se vuoi puoi censurare il tuo IP pubblico su internet, se hai una rete o un modem ADSL su ethernet puoi tranquillamente lascaire l'IP di rete interna).

In ogni caso di consiglio un firewall per tagliare la testa al toro.