ten rundll32 startuje proč a spouští co?
ve správci úloh si zapni zobrazení pid.
v příkazovém řádku cmd.exe spusť výpis:
tasklist /svc
podívej se co se skrývá za svchostem - podle pid.další možnost je řešit rundll i svchost přes process explorer.
edit2: správce úloh v xp neumí zobrazit cestu k souboru (ms je specialista na nepoužitelné nástroje).