Eu começaria executando o windirstat do programa gratuito contra a unidade do sistema. Ele fornecerá uma visualização gráfica das pastas em sua máquina, o espaço ocupado por elas e os tipos de arquivos que estão consumindo o espaço.
Dê uma olhada nas principais pastas exibidas e veja se há arquivos que você não conhece.
Depois de determinar o "where", o Process Monitor ou até mesmo o antigo "filemon" do sysinternals pode ajudar a identificar o processo que está criando ou atualizando os arquivos.
Eu também suponho que você tenha removido os diretórios "uinistallation" do Microsoft Patch nas pastas do Windows.Geralmente, tudo na pasta systemroot \ system32 que começa com um sinal de dólar EXCETO $ hf_mig pode ir ...
Espero que isso ajude,
Glenn