hola...
directamente hacia la pregunta que indicaste, pues si es normal tener las conexiones que señalas, mas aun porque la mayoria son localhost, (IP 127.0.0.1). esas conexiones son internas de la pc es decir cuando la pc se comunica dentro de ella misma.
las demas son de google, microsoft y otro par de paginas mas lo que no se ve muy sospechoso..
de todas maneras realiza lo que FIREWALL te ha indicado
