Danos la línea completa que te devuelve netstat.
Según lo que posteas la conexión a la que te refieres ha sido cerrada, pero no se elimina de la tabla de conexiones por si hubiese algo pendiente de trasmitir o recibir. De cualquier forma falta la dirección remota. Para estár más de que poceso está involucrado en esa presunta conexión usa un pequeño programa que no tiene instalación y apenas ocupa espacio: "Active Ports"
http://www.webattack.com/get/activeports.shtml