wmic process where caption="eth.exe" get caption, commandline /value