A porta 9001 parece ser usada pelo Microsoft-HTTPAPI/2.0. Eu recebo isso do navegador fazendo um http://localhost:9001/
HTTP/1.1 404 Not Found
Content-Type: text/html; charset=us-ascii
Server: Microsoft-HTTPAPI/2.0
Date: Thu, 09 Apr 2020 08:10:11 GMT
Connection: close
Content-Length: 315
Usando netstat -aonb | grep 9001:
TCP 0.0.0.0:9001 0.0.0.0:0 LISTENING 4
TCP [::]:9001 [::]:0 LISTENING 4
TCP [::1]:9001 [::1]:50916 TIME_WAIT 0
TCP [::1]:9001 [::1]:50957 TIME_WAIT 0
Então PID 4 é ntoskrnl.exe.
Verifiquei se o Serviço de Informações da Internet está desativado
Como eu poderia investigar mais? obrigado pela ajuda