Scan de port:récapitulation

Bonjour à tous.
G découvert il y a pas longtemps que je me faisait scanner en permanence.Tt ça à cause d'un virus que g chopé g commencé à regarder ds mon parefeu(norton à l'époque) et j'hallucinais.J'avais des tentatives d'intrusions en permanence que je n'arrivais pas à déchiffrer.
Plusieurs semaines après et quelques paranos g changé deux fois de parefeu.
Je l'ai bien configuré pour que tous mes ports soient bien "stealth" et pourtant ça continuait.
"Tu es en IP fixe c normal il vont plus te lacher" on me disait(En fait ptète juste tous aigris d'être coincés chez mamadoo)
Le journal de sygate me donne plus d'infos et je vois les différentes tentatives d'intrusions plus en détail.
Mes ports étaient tjrs scanné et g continué à m'inquiéter.Surtout qu'il s'agissait tjrs des mêmes(genre les fameux 445,138,139,5554,etc...)Mais à force g fini par comprendre qu'ils ne s'agit pas tjrs de tentatives de Hacker.J'aimerais bien qu'on me dise si g raison:
En 1er:
Chacun de nos FAI scannent le réseau en permanence pour voir s'il fonctionne bien.Et je crois que si on setrouve sur le chemin son firewall le détecte comme un scan.
En 2ème
En lisant des articles sur Sasser par exemple et son fonctionnement(il utilise justement le port 5554 par exemple pour se propager) certains scans sont peut être juste le fait d'ordinateur contaminé qui essayent de me contaminer(ce qui explique ce port 5554 et consorts)
En 3ème
Surement des merd... aussi(C les vacances après tt) qui essayent vraiment de me scanner.
Voilà dites moi si je me trompe
Sinon:
-Ds mon journal je peux aussi savoir combien de temps a duré le scan.Est ce qu'à votre avis ça peut m'aider à déterminer lequel des trois est ce?
-Ces scans de port par les FAI sont parfois sur un grand nbre de ports qui se suivent(j'imagine que c ça) mais d'autres sont sur des ports bien précis:Est ce la même chose(que le bon fonctionnement du réseau)?
-G remarqué chez les scans de particulier le port 6129 qui revenait souvent:A quoi correspond il?

Merci d'avance