Lo de que te aparece como "stablished" en el netstat, si has usado la ip del localhost para bloquearlas, talvez sea por eso. Porque es el home, el localhost, tu propia máquina.
El archivo hosts es básicamente como una libreta de referencia. Cuando haces una consulta a una página, el sistema revisa ela rchivo hosts, si está asociado un dominio con una ip, al momento de escribir ese dominio, te dirigirá a esa IP, si no está en el archivo, hace la consulta con el ISP.
Al agregar por ejemplo, la linea
127.0.0.1 www.google.com
Lo que se hace es decir que la ip de google es 127.0.0.1, la cual es localhost (la máquina local). Con lo cual, no tendrás acceso a la web.
Algunos malwares modifican el archivo hosts para impedir el acceso a determinados sitios o tambien para que cuando entres a un sitio, te mande a otro, cambiando la ip por otra que pertenece a otro sitio.
Salu2