[Simlion]

+1 to Vadikan скорее всего так и есть, выполнил команду которую вы написали и вижу последняя точка была создана в 23-08 и обращение к диску было примерно в это же время. Очень похоже на то. Надо будет проверить еще раз эту версию.
Да и еще маленький вопрос вот вы пишите пуск-выполнить, но такое окошко "выполнить" доступно лишь если привести пуск к классическому виду, где это окошко в оригинальном оформлении?