Хост-процесс Windows (Rundll32) в автозагрузке.

Здравствуйте, Дмитрий.
Раскройте стрелку слева от Rundll32, там должна быть дополнительная информация.

Здравствуйте!
Это нормально, это не вирус и не ошибка.
У этого файла могут быть дополнительные параметры (они не видны в меню автозагрузки)
Подробности в статье:
https://hetmanrecovery.com/ru/recovery_news/the...
Вам не нужно ничего делать.

Абсолютно никакой информации там нет, более того, после запуска системы в диспетчере задач такого процесса вообще не наблюдается, он присутствует только в автозагрузке, что и насторожило.

После запуска он и не должен оставаться в процессах, он служит для запуска других процедур, которые оформлены не в виде исполняемых файлов, а в виде системных библиотек.
Найдите его в реестре и посмотрите, что именно он запускает. Если ничего, то это просто хвост, оставшийся после некорректного удаления или некорректной установки какой-либо программы.

Здравствуйте.

Запись "Хост-процесс Windows (Rundll32)" обычно появляется из-за наличия в системе точки расширения автозапуска, ссылающейся на несуществующий файл. Такое могло произойти, например, в результате некорректного удаления какой-либо программы.

Добрый день.
Это нужный системе процесс. Никаких действий не требуется.

Здравствуйте! Спасибо за объективный отзыв.

После анализа данных в программе Autoruns, запущенной от имени администратора, обнаружил следующее:

При попытке снять отметки вылезает ошибка:

Вопрос по-прежнему открытый.

Также интересует, для чего в автозапуске находятся два процесса HsMgr Application.

Элементы автозапуска, выделенные желтым, которые показаны на вашем снимке, по меньшей мере первые три в списке, не связаны с появлением "Хост-процесс Windows (Rundll32)" на вкладке "Автозагрузка". На самом деле эти файлы есть, но из-за своих особенностей Autoruns их не видит. Такое объяснение, например, есть в ответе в англоязычной ветке форума.

Есть ли другие элементы выделенные желтым, кроме тех, которые видны на снимке? Показанный на моем снимке ярлык "Контроль предупреждений о чернилах...", который находится в папке C:\Users\<Имя пользователя>\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup вызывает появление "Хост-процесс Windows (Rundll32)" в Диспетчере задач, что я и обнаружил у себя буквально за пару часов до появления вашего вопроса. "Расположение файла" в контекстном меню этого ярлыка указывает на "C:\Windows\system32\rundll32.exe".

Чтобы из "Autoruns" быстро перейти к расположению элемента автозапуска, можно в его контекстном меню выбрать "Jump to Entry..." Понять предназначение "HsMgr Application", как и других элементов должна помочь информация в столбцах "Description", "Publisher" и "Image Path", а так же расположение самой точки автозапуска.

Нет, это все элементы, подсвеченные в программе жёлтым цветом. 

Помимо них в программе всё нейтрального белого цвета, кроме, кстати говоря, тех самых (как я понял) процессов HsMgr Application:

В совокупности, в одной ветке с ними как раз находится процесс rundll32, поэтому, возможно, проблема кроется где-то рядом. Ошибка драйверов звуковой карты, побочные эффекты, несовместимость? Видимо, ноги растут из драйверов звуковой карты ASUS Xonar DG. Попробую переустановить.

Определить какой элемент из списка Autoruns соответствует записи "Хост-процесс Windows (Rundll32)" на вкладке "Автозагрузка" в Диспетчере задач можно, если одновременно открыть окна Autoruns и Диспетчера задач. В Autoruns нужно перейти на вкладку "Logon". Все программы, которые видны на вкладке "Автозагрузка" Диспетчера задач, должны находится на этой вкладке в Autoruns, но не все из вкладки "Logon" будут отображаться в Диспетчере задач. Снятие отметки с любого элемента  немедленно удаляет соответствующую запись из вкладки "Автозагрузка" Диспетчера задач. Возвращение отметки восстанавливает запись. Отключение элемента автозапуска предотвращает автоматический запуск этого элемента, но не завершает уже запущенные процессы. Тот элемент, при отключении которого запись "Хост-процесс Windows (Rundll32)" исчезает и будет связан с соответствующей записью. Исходя из этого нужно попытаться определить, почему он отображается под таким именем на вкладке "Автозагрузка". Необходимо учитывать, что отключение элементов автозапуска, важных для загрузки, инициализации и восстановления системы может так испортить систему, что восстановить ее будет почти невозможно. Поэтому нужно не забыть вернуть в Autoruns все отметки обратно.