В общем, посмотрел я filemon'ом. Закрыл почти все программы, поубивал все ненужные и сомнительные процессы. Остановил большинство служб. На диск пишет абстрактный процесс под именем System. Пишет либо в \TraceLog, либо в \WMI. Вообще-то это нормально, если бы дисковое пространство в гигабайт за 20-30 минут не сводилось к нулю
