TDK, с помощью Process Explorer
soft.oszone.net/program/89/Process_Explorer/ посмотрите, что за rundll32 (откуда запускается, с какими параметрами). На процессе правой кнопкой мыши -> Properties -> вкладка Image -> параметр Command line.
Ссылка на пост
12 фев 2012 в 22:12