Inicio: Proceso host de windows (Rundll32)

[Jovilla]

¿Es normal que se cargue y se habilite en el inicio?, o deshabilitarlo sin más...

[RSola]

Depende de la línea de comandos que tenga asociada. Con Autoruns quizá se vea más claro.

[Jovilla]

Depende de la línea de comandos que tenga asociada. Con Autoruns quizá se vea más claro.

Capturas de autoruns(logon) y procexp. ¿Se ve más claro?
Feliz Año Ramón

[Jovilla]

me falta el de Autoruns

[jmtella]

Capturas de autoruns(logon) y procexp. ¿Se ve más claro?
Feliz Año Ramón

En el proxexp botón derecho propiedades, pestaña Image, y mírate el Command Line completo... eso es lo que se necesita.

[Jovilla]

En el proxexp botón derecho propiedades, pestaña Image, y mírate el Command Line completo... eso es lo que se necesita.

Parece que el causante es la impresora, Nunca lo había visto. Supongo que podré deshabilitarlo sin que cause problemas...
El caso es que estoy probando un nuevo equipo (X11SAE -M / i7 6700K), viendo y configurando cosas y supongo que acabaré con más preguntas y lo más probable es que acabe haciendo una nueva instalación (ya voy por la segunda).

[RSola]

Pues pensaba que sí, pero no. En Autoruns no se ve del todo claro porque la tabla no muestra directamente Rundll32 sino su parámetro; la línea de comandos completa aparece en la parte interior cuando se selecciona la entrada correspondiente, pero si hay muchas líneas puede resultar difícil o pesado revisarlas una a una; además, las opciones "Hide Microsoft entries", "Hide Windows entries" y "hide VirusTotal clean entries" del menú Options deberían estar desactivadas.
También se puede usar Autorunsc en la consola de texto y generar un fichero delimitado por comas (-c) o tabuladores (-ct) fácil de consultar con Excel, por ejemplo: autorunsc -a * -c > autoruns.csv. Si se omite -c o -ct, el formato de salida es texto (-x para XML).

Parece ser que la pestaña Inicio del administrador de tareas puede mostrar las líneas de comandos si se hace clic con el botón derecho sobre el encabezado de las columnas.

[Jovilla]

Pues pensaba que sí, pero no. En Autoruns no se ve del todo claro porque la tabla no muestra directamente Rundll32 sino su parámetro; la línea de comandos completa aparece en la parte interior cuando se selecciona la entrada correspondiente, pero si hay muchas líneas puede resultar difícil o pesado revisarlas una a una; además, las opciones "Hide Microsoft entries", "Hide Windows entries" y "hide VirusTotal clean entries" del menú Options deberían estar desactivadas.
Parece ser que la pestaña Inicio del administrador de tareas puede mostrar las líneas de comandos si se hace clic con el botón derecho sobre el encabezado de las columnas.

Efectivamente, da la misma ruta que con procexp.