Confira a atividade de malware em sua unidade C :. Uma vez também aconteceu com o meu sistema:
Um arquivo winsta.exe residia no diretório "C: \ Windows \ system32". Na inicialização tudo parecia bem, mas depois de alguns minutos, o arquivo expandiu seu tamanho para o espaço disponível em disco (o Mine era 100 GB!).
Uma atividade semelhante provavelmente está acontecendo em seu sistema. Basta procurar por todos os arquivos e classificá-los. Embora este seja um trabalho tedioso, mas ainda pode ajudar. Você também pode considerar registrar o tamanho de seus diretórios na inicialização e, novamente, quando o sistema for iniciado.
Solução: deixe seu arquivo ser infectedfile.exe. Crie uma pasta no mesmo diretório que o arquivo com o mesmo nome (infectedfile.exe). Simplesmente evita a criação do arquivo. Certifique-se de excluir o arquivo na inicialização o mais rápido possível.