è normalissimo che ci siano connessioni in "listenening", in "time_wait", in "close_wait", ed infine in "established"
sono i vari stati in cui una connessione può trovarsi e nessuno di questi è dannoso in sè ma diventa dannosa se è in contatto con un host malevolo o cmq un host non voluto.
se digiti "netstat -a" potrai osservare tutte le connessioni attive presenti in quel momento nel tuo pc.
è decisamente interessante il comando "netstat -b" che mostra a che eseguibile è associata una connessione il che rende un idea un po' più chiara.
certo non si può imparare il "netstat" in due righe e sicuramente da solo non basta per capire cosa avvenga nel pc