Scaricati questo programmino. E' un semplice netstat con interfaccia grafica che ti indica anche il processo collegato ad una porta o connessione. Devi lanciarlo da un account con diritti di amministratore.

http://www.sysinternals.com/files/tcpview.zip

guarda a che processo è associata l'apertura della porta 25.