ssh winxp-n

egy ismerősom gépén (xp rendszer) kimutatott az nmap 2 nyitott portot, 22-ssh (?), és valami másik, 131 auth, vagy micsoda.
és nincs nála cygwin.
gondoltam szólok neki, hogy esetleg valami trutymó program proxynak használja a gépét, de előtte azért kiváncsi lennék, más tapasztalt-e már ilyesmit? úgyértem, pl egy távoli asztali elérést nem nézhet az nmap ssh-nak?
csatlakozni nem lehet hozzá, (ssh exchange identification error) esetleg csak bizonyos helyekről.
mi lehet ez?