Hai provato ad usare qualcosa come tcpview per vedere a quale processo sono associate le porte aperte?

Da la hai almeno un punto di partenza...