Pode ser plugins ou addons para o Firefox executando algum tipo de download em segundo plano. Gostaria de iniciar o Firefox no modo de segurança e, em seguida, tente fazer o download para ver se as coisas persistem.
"Portas estranhas" - você quer dizer portas estranhas fonte (que são normais para serem aleatórias) ou portas estranhas destino ? As portas de destino normalmente serão mais úteis para identificar o que está acontecendo.
Você também pode procurar por uma ferramenta whois on-line (há muitos) e executar alguns dos endereços por meio deles para ver se isso leva a algo interessante.