Neben dem IIS ist anscheinend auch noch der Dienst für einfache TCP/IP Dienste offen, sowie die Datei und Druckerfreigabe. Die einfachen TCP/IP-Dienste (NNTP, Finger, etc) kannst Du unter der Systemverwaltung unter Dienste abschalten, dann bleiben von den preveligierten Ports nur noch die für die Freigaben, RPC, DCOM, etc...um diese zu schließen gibt es eine Menge Tutorials, oder durchsuche hier einfach mal das Forum.
Wenn die einfachen TCP/IP-Dienste und die Freigabeports zu sind, dann sollten alle Ports kleiner 1024 geschlossen sein.
Bei den Ports über 1024 kann ich dir nicht wirklich helfen, da ich nicht weiß, wie das Programm die Ports ermittelt, mit dem Du getestet hast. Es könnte durchaus sein, daß es auch Datenports als "offen" anzeigt, die zu einer bestehenden Verbindung gehören und keine Verbindung von sich aus anbieten oder annehmen und eigentlich nicht als offen bezeichnet werden drüften. Es könnte aber auch sein, daß Du auf dienem Rechner Dienste hast, die diese Ports (zumindest die über 2000) nutzen. Versuche erst einmal die niedrigen zu schließen und teste noch einmal.