Execute o Process Monitor da Microsoft (originalmente SysInternals). Ele vai te dar uma tonelada de saída, mas você pode filtrar o nome da pasta.
A cada 5 segundos, uma nova pasta com o nome MSI*.tmp
é criada no meu c:
.
1 segundo antes, esta pasta é excluída.
Como posso saber quem está criando esta pasta? Pode ser um vírus?
Execute o Process Monitor da Microsoft (originalmente SysInternals). Ele vai te dar uma tonelada de saída, mas você pode filtrar o nome da pasta.