Вы не упомянули, что логирование диска D вообще отсутствовало, и что вы там с ним делали, неясно, даже если диск C не чистился. Вы переустановили браузер за несколько часов до проверки, зачем-то качали HardDisk Spoofer, ночью зачем-то проверялись, по вашим словам, с «друзьями» той же программой...