Samotne COM Surrogate neznamena vobec nic, moze si pod nim spustat kto chce co chce.
http://blogs.msdn.com/b/oldnewthing/archive/2009/0 2/12/9413816.aspx
Pozri si pripadne v procexp od sysinternals ci tam neni o tom presnejsie ze co presne pod nimi bezi. Skus si to PC aj prescanovat s MBAM v nudzaku.