Uma opção é instalar o SysMon e esperar até que isso aconteça novamente. Em seguida, verifique os logs de eventos. Ele mostrará a linha de comando completa do processo e o processo pai que o iniciou.
Eu corro o Windows 10 (Versão 1607, Build 14393.969) com o Bitdefender Total Security 2017 e o MalwareBytes Anti-Malware Home (Premium) atualizados. Não há software pirata instalado no computador.
Há menos de 15 minutos, vi duas janelas de linha de comando abrindo e fechando muito rapidamente por conta própria. Eu estava apenas navegando na web e tinha não apenas reiniciei a máquina. A primeira janela apareceu e desapareceu muito rapidamente, então não pude ver qual era o seu conteúdo. Para o segundo, eu só consegui ver as palavras "ubuntu" e "multiverse" antes da janela fechar sozinha. As únicas coisas "relacionadas ao linux" que tenho nesta máquina são o Bash no Ubuntu no Windows e o TightVNC com o último rodando em segundo plano.
Como posso descobrir o que aconteceu? Especificamente, qual programa / processo abriu essas janelas de linha de comando e, se possível, quais linhas de comando estavam sendo executadas? Eu vi este post anterior aqui e os comentários focados em programas / processos que são executados na inicialização, mas eu não reiniciei esta máquina por algum tempo Tempo. Eu também instalei ConEmu (Ver 161206), mas até agora não consegui seguir as instruções no answer .
Uma opção é instalar o SysMon e esperar até que isso aconteça novamente. Em seguida, verifique os logs de eventos. Ele mostrará a linha de comando completa do processo e o processo pai que o iniciou.