grazie, il programma che usava la porta 80 era SKYPE, ecco la risposta:
Connessioni attive

Proto Indirizzo locale Indirizzo esterno Stato PID
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 3436
[Skype.exe]