Allora, elenco solo le porte sospette

1025,3002,3003 (listening) -> svchost
1026 (listening) -> inetinfo.exe
1027 (listening) -> system (??che deve ascoltare su sta porta??)
3030,3031 (listening) -> iexplore
3001 (listening) -> alg.exe

piu o meno è tutto, a parte messenger che ascolta su svariate porte sia tcp che udp..nonostante sia disabilitato a piu livelli, fw compreso..