Sugiro que você use o Monitor de processos para ver se consegue ver qual aplicativo que faz isso.
- Inicie o procmon e aceite o EULA (somente na primeira execução) e o prompt do UAC
- Adicione um filtro para um arquivo específico (exemplo:
c:\ab.txt
) - Pressione
Add
eOK
e ele mostrará todas as operações nesse arquivo - Agora crie o arquivo e veja o que acontece
Parece que você pode ter malware, então eu recomendaria uma verificação antivírus completa com um disco de inicialização ativo.