При закрытии браузера появляется командная строка по 1-2 раза
это вирус или так должно быть ?
windows server 2012
Может и не вирус. pingsender.exe имеется в комплекте поставки. И maintenanceservice.exe
Можно попробовать выключить параметр browser.send_pings (точно не знаю — он ли за это отвечает?).
Или взять эти два файла и отправить на virustotal.com Одна голова Dr.Web — хорошо, а 68 голов лучше. 
скрытый текст
на 2 разных компьютерах проверял .
файл один и тот же maintenanceservice.exe
файл svchost.exe в папке C:\Windows
скрытый текст
Лечить тот, где Neshta
https://ru.wikipedia.org/wiki/Neshta
Сам вирус создает в системной папке (Windows) файл svchost.com, который является телом вируса.