Ne pokud nevíš co rundll chce spustit. Může to být pytlovina, taky nemusí.

Ideální a netriviální je použití process monitor, dát mu logovat, vyvolat událost s rundll a v logu zjistit kdo ho spustil.
DRuhá možnost je vyvolat událost s rundll a honem se letět kouknout na to co ho spouští (třeba když se eset ptá, jestli ho pustit).