per disabilitare la 5000 puoi usare questo:

http://grc.com/UnPnP/UnPnP.htm

cioè ti rileva che LSASS apre la porta 25? strano...