[Pardo]

guardate che 0.0.0.0 e` una convenzione, significa che quella porta e` in listening su tutte le interfacce
(piuttosto che su una sola che puo` essere la conn. a internet, in tal caso verrebbe indicato l'ip di internet, o una scheda di rete nel qual caso ne darebbe il relativo ip, ecc.)

poi se anche la porta e` filtrata da un firewall, netstat la indica comunque visto che filtrata o no cmq lei esiste se il relativo servizio (condivisione file e stampanti x la 139, o la cazzata dell'Universal PnP x la 5000, l'RPC port mapper sulla 135 ecc.) e` in esecuzione

poi li c'e` la 139 aperta SOLO su internet ed e` abb. strano..

cmq windows nn ha un comando x vedere quale processo ha creato una porta, e` quello il prob fondamentale..