Avec procexp, tu ne peux pas voir au moins quel service initie les connexions avec l'onglet TCP/IP? Si tu as le processus, alors tu as les services potentiels (onglet Services des propriétés du processus). Normalement il n'est pas possible de cacher un service.
Sinon tu as utilisé quel soft pour monitorer le réseau?