Dê uma olhada no Process Monitor da Sysinternals. Quando o ícone aparecer, verifique a hora. Você pode, então, interromper o registro de programas e examinar detalhadamente a atividade mais recente:
Verifique também suas tarefas agendadas. Você pode ter algum processo obscuro em execução em um intervalo definido.