Le porte sono aperte dal processo di avast ed in stato listening perchè avast per scansionare il traffico web, mail, etc, deve per forza filtrare tutte le connessioni.
Non so perchè alcune sono in stato enstabilished, sai che ip è 199.5.83.126? E' forse l'indirizzo ip del tuo pc (o quello assegnato dal tuo router)?
ciao