Agradecemos a Pekka por apontar o óbvio, vou escrevê-lo aqui.
Para localizar todos os sites que fazem log em C: você pode pesquisar o arquivo XML de meta-base (% systemroot% \ System32 \ Inetsrv \ MetaBase.xml) para a string "C: \ WINDOWS \ system32 \ LogFiles \" ou seu equivalente .