Escape-последовательности, про которые Вы пишете, задаются в termcap или terminfo и очень даже запросто могут быть там переопределены. Есть некий стандарт (man termcap, man terminfo), но его как всегда придерживаться никто не обязал.
ключевые слова - visual basic script, powershell. В них на винде можно все- практически так же как в баше на линухе. Точнее говоря как в некоем гибриде баша и перла.
Служба какая-то висит и постоянно что-то дергает. Или программа, стартовавшая в фоне без значка в трее типа радмина. Список процессов смотрите и список служб.