Hola.
comhost.exe y dllhost.exe son procesos legítimos de windows por lo que es normal que se ejecuten junto al arranque del sistema.
Y sobre la IP bloqueada se trata de un intento de intrusión desde Rusia parado por Malwarebytes'. Pero no veo en el reporte de ComboFix que existan puertos abiertos (aunque no lo pegaste completo por cierto).
Salu2!.



Registrate para responder
31.2.4 - x86
y lo pides.