[Mishko1978]

Причем процесс запущен от меня, а не от пользователя SYSTEM. На диске нашел только 1 файл rundll32 в папке c:\WINDOWS\system32\