Na minha experiência, esse é um verificador de vírus ativo que faz uma nova varredura agressiva dos arquivos nas subpastas da pasta que você está expandindo. (Editorial: Eu acho esse comportamento extremamente chato para mim e para todos os meus clientes) Execute algum tipo de monitor de processo (o procmon da SysInternals vem imediatamente à mente) e abra uma dessas pastas difíceis. Em seguida, pare a captura no procmon e examine o que está acontecendo.