- takže příčina spouštění rundll je neznámá, do msconfig se nikdo nechce podívat
- "pod tím" myslíš v nějakém tajném výpisu? příkaz "tasklist /svc" by vypsal co je za kterým svchostem, screen ze správce úloh zase zobrazí % vytížení procesoru. tak zas nic.
- na součásti v nadpisu zmiňovaného netsvcs se dá podívat přímo do registrů = regedit.exe:
ve stromu projít do "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost", vpravo rozkliknout "netsvcs", sjet na konec co tam je.