se serve aggiungo la mia:
la 12345 potrebbe anche esser utilizzata dall'antivirus per aggiornarsi,ma dovrebbe venire poi richiusa....ma e' anche una delle porte usate da alcuni trojan...
prova a metter su sygate personal firewall.. che ha una gestione avanzata del log e delle rules (alleggerendo il filtro del firewall momentaneamente se possibile) cosi vedi meglio cosa ti tenta di passare...
da come ti arrivano da piu ip e se sono ravvicinate tra di loro in ordine di tempo, non vorrei che tu avessi qualcosa sul pc tipo malware o trojan....
calcola che di norma avendo un p2p attivato da qualche oretta (e quindi avere un considerevole numero di sock tcp aperti) , un firewall su questo pc potrebbe arrivare a filtrare un centinaio di "probabili" scansioni in un ora...non tutte pero' potrebbero essere reali malintenzionati,forse solo dei pc infetti di utenti ignari.....
i worm piu' moderni effettuano delle scansioni degli ip di classe molto simile alla tua
esempio:
se tu hai 82.104.115.15 e supponiamo hai un worm dentro (Sasser blaster), i primi ip che va' a tentare di infettare saranno per il 70% del tempo/cpu a sua disposizione(del worm) dedicati a "spazzolare" gli 82.104.115.x (dove x=1-255) e poi cosi via allargandosi a macchia d'olio...il rimanente tempo/cpu a sua disposizione , lo dedichera' a spazzolare IP rimanente in maniera random sulla rete...
