Execute o Process Monitor da Microsoft (originalmente SysInternals). Ele vai te dar uma tonelada de saída, mas você pode filtrar o nome da pasta.
A cada 5 segundos, uma nova pasta com o nome MSI*.tmp é criada no meu c: .
1 segundo antes, esta pasta é excluída.
Como posso saber quem está criando esta pasta? Pode ser um vírus?
Execute o Process Monitor da Microsoft (originalmente SysInternals). Ele vai te dar uma tonelada de saída, mas você pode filtrar o nome da pasta.