Rundll32.exe

[Alfon]

Ya casi me voy a casa, lo miro después más tranquilo. Mira a ver si tiene una forma de reportar todo eso en forma de log o parecido.

Lo que está claro es que se trata de un Rundll32 oculto por el proceso svchots y puede que sea el problema. Bastante oculto además. Luego lo miro y te digo.

Edito: Haz lo mismo con el proceso padre", es decir, con el svchosts que tienes arriba del rundll32.