[Petya V4sechkin]

Uservadim, с помощью Process Explorer посмотрите, что за rundll32 (с какими параметрами запускается). На процессе правой кнопкой мыши -> Properties -> вкладка Image -> параметр Command line.