scarica ed esegui TCPView:
http://www.sysinternals.com/Utilities/TcpView.html

vedi a quale processo è collegata l'apertura della porta 1027
Se vuoi puoi postare qui il log prodotto (File->save as...)