[freese]

dzekka, может сафари и не устанавливали, а что ни будь от apple? qucktime например или itunеs?

[Iska]

Некое приложение, не ведающее об иных кодовых страницах кроме «кошерных», пишет туда. Воспользуйтесь Process Monitor'ом, установив фильтр по указанному пути, дабы «отловить» его.

[Petya V4sechkin]

dzekka, в дополнение к вышесказанному
[видео] Process Monitor: как отследить приложение, записывающее непонятные файлы на диск

[dzekka]

Похоже это эмулятор андроида от YouWave. Он не дружит с кирилицей, и создал свою папку для Администратор.
Всем спасибо. До файлово монитора не добрался, порылся в памяти (своей) чего последнего запускал-устанавливал...