Может попробовать отследить все файлы, которые были созданы в течении 1-го месяца?
• Скачать
RSIT или
отсюда. Запустить, выберать проверку файлов за последний месяц
(1 Month) и нажать -Продолжить (
Continue). Должны открыться два отчета log.txt и info.txt. Смотрим в
log.txt Логи по умолчанию сохраняются в одноименной папке (
RSIT) в корне системного диска.
А там по списку посмотреть на подозретильные...
