rundll32 è una parte di Windows utilizzata per invocare funzioni in dll che sono esplicitamente destinate a essere chiamate da loro (ovvero che è possibile eseguirle da uno script da riga di comando / riga di comando o da un eseguibile senza collegamento alla dll che la funzione richiesta è contenuta in). Per una spiegazione più approfondita, consulta la Knowledge Base di MS.
Guarda anche qui per una descrizione di come puoi regolare la tabella nel tuo task manager per vedere l'intera riga di comando, e quindi quali funzioni sono effettivamente gestite dal tuo rundll32. Questo ti dirà anche quale rundll32.exe è in esecuzione (se uno di questi è in una strana cartella, ad esempio C: \ Programmi \ qualunque \ rundll32.exe, che potrebbe essere un problema. Entrambe le istanze dovrebbero avere lo stesso percorso (questo potrebbe essere diverso sui sistemi a 64 bit che potrebbero avere una versione a 32 bit separata, non ne sono sicuro).
L'articolo a cui ti colleghi non è un buon consiglio imho. Mentre un simbolo che cambia per rundll32 è un segno che ti dice che qualcosa non va, non è affatto certo che una modifica di esso sarebbe mostrata in questo modo!
Avere più istanze di rundll32 in esecuzione allo stesso tempo non è molto sospetto di per sé.
A seconda del formato utilizzato, le immagini di fabbrica possono essere modificate dal malware, anche se non sono affatto un esperto e non riesco a richiamare alcun malware di questo tipo.
In termini di consiglio: prima controlla i percorsi dei file del rundll32 in esecuzione, quindi controlla quali dll / funzioni stanno eseguendo. Se hai ancora un supporto di ripristino originale (in caso contrario, potresti essere in grado di prenderne qualcuno dal tuo fornitore di hardware), recupera il tuo sistema da lì invece che l'immagine hdd se ne sei preoccupato.