Каждые 5-10 минут выскакивает окно "system32\wbem\wmic.exe"

Судя по всему, это вирус. Ставится в несколько мест одновременно. Вектор атаки пока непонятен. Поведение следующее:

• Ставится python в AppData\Local, там же создаются случайные директории с бинарной информацией в base64. Нужно удалять.
• Регистрируются случайные службы, запускающиеся регулярно. Нужно отключить все, что есть в taskmgr /0 /startup лишнего, и все, что недавно появилось, в taskschd.msc. Запускают они в т.ч. скрипты на питоне.
• Хром начинает работать через левую прокси. Если ее убрать - она восстанавливается через некоторое время. Так что нужно запретить текущему пользователю редактировать реестр, а порт, использующийся вирусом, заблокировать в брандмауэре.
• В Хроме может появиться плашка 'ваш браузер управляется организацией'
• Вирус также проявляет себя консолью wbem\wmic.exe, которую пользователь выше так оригинально отловил - записью экрана.

Вирус свежий, в базах Касперского/ДокторВеба/Авиры/... его нет.

Что могу сказать: меняйте пароли на все, что у вас есть.

После описанных выше действий еще несколько дней проверяйте, не восстановился ли какой-либо компонент вируса.

Что я выловил. Это установщик. Он находится по пути Users\ваш юзер\AppData\Local\config. Его нужно удалить. Сама программа ставится по пути C:\Users\ваш юзер\AppData\Local\Programs. Чтобы выловить это посмотрите в планировщике заданий эту строку. Также, как писали выше, посмотрите удаление скриптов. И нужно удалить саму программу. Это должно вылечить пк (мне помогло, больше не появляестя ни вмик, ни пропажа интернета)

Та же проблема, ничего из перечисленного не помогло, отключил все и перезагрузил комп. Выскакивает абсолютно такое же окно, C:\Windows\System32\wbem\wmic.exe

Добрый день.

В поиске наберите Планировщик и откройте планировщик заданий. Отключите в нем все задания в секции Библиотека планировщика. Нажмите Win+R, в поле напечатайте taskmgr /0 /startup и нажмите Enter. Отключите все что есть в автозагрузке. Перезагрузите компьютер.

Понаблюдайте, исчезла ли проблема.

Защитник windows угроз не обнаружил

в командной строке восстанавливал побитые файлы реестра /scannow (что то восстановило, уже не помню)

malwarebytes поместил 37 файлов в карантин(там какая то реклама в хрому прилепилась)

начало всплывать окошко коммандной строки на 1-5 сек, в зависимости от загруженности системы.

• system32\wbem\wmic.exe

Проделал вышеуказанную операцию товарища Vlad-T с библиотекой планировщика и диспетчером задач.( кстати в диспетчере задач был обнаружен pythonw36. пока с диска :C не удалил,но процесс его остановлен.) хоть и уверен, что эта прога путает мне винду.  

Выявил задачи, отвечающие за всплыв cmd.exe приостановил их работу и удалил.(на изображении указано появление новых задач)

На некоторое время проблема была устранена(около часа). 

После чего возник ряд других проблем, в хроме изменился прокси, пришлось чистить реестр. Невозможность запускать в браузере flash.

На данный момент проблема с появлением cmd.exe каждый 5-10 минут возобновилась. Предполагаю, что какой-то другой процесс её запускает.

Ну, что, есть какие мысли по поводу?

С чего начать...

Всё началось вчера ночью, когда я пытался дважды установить пиратский adobe ae 

Пожалуй с него и начну.. и повторю всё вышеуказанное.