Кучу каких файлов? Расширение файлов? Имя (или шаблон имени файлов)?
Практически вся папка с установленным АКАДом.
После окончания сеанса AutoCAD уже ничего писать не может. Значит он пишет во время сеанса (если это он). Вот и нужно определить в какой ситуации он пишет.
Не знаю кто там пишет, системщики разбираются. Вполне возможно, что АКАД после завершения сеанса запускает какой-то процесс. Или какой-то новый модный сервис от Аутодеска. Ещё раз -
после завершения сеанса работы АКАДа во временной папке %temp% создаётся папка 5E777583E67F7839 и в ней копия папки с установкой. Со всеми exe-никами, dll-ками, arx-нами, вложенными папками.
При чем (на 100% не уверен), всё это происходит только один раз после первого запуска АКАДа.