צריך לבדוק מה ממלא אותו
אפשר להשאיר אותו ככחצי יום עובד, ואח"כ להריץ Find ולרשום שיחפש רק קבצים שנוצרו ביום האחרון ולמיין אותם לפי תאריך. זה יספר מהם הקבצים שממלאים אותו, ואז אפשר לקבל רמזים לפי זה על איזו תוכנה מדובר. אפשר גם בעזרת תוכנה כמו INCTRL5 (חפש ב-
PCMAG) לקבל תמונה של מה השינויים למשל בין המחשב לפני ההפעלה מחדש ואחרי ההפעלה מחדש, ואז לראות אלו קבצים נמחקו. מכאן אפשר לקבל רמז לגבי התוכנה או ה- Process שאחראים על זה. Filemon של
Sysinternals שהוזכרה כאן, היא תוכנה שטובה לדברים אחרים (כמו לדעת מה ה- Processes שרצים כרגע במחשב שלך, או לגבי processes ספציפיים, אם אתה יודע על איזו תוכנה אתה מדבר), אבל לפחות לצורך אבחנה ראשונית, אני לא חושב שהיא תעזור.