schau halt einfach mal mit Spybot nach ,ob die Prozesse genau die gleichen sind, oder ob die eine rundll vll nur so heißt und eigentlich was ganz anderes tut. Einfach bei Spybot unter Werkzeuge und dann unter Prozessliste. Da siehst du den Pfad aus dem der Prozess gestartet wird. Wenns der gleiche ist, is ok, wenns unterschiedlich ist, dann würd ich mir gedanken machen.