[quver]

Поставьте Process Monitor от Microsoft Sysinternals »

Ну судя по этой программе больше всего пишет firefox. Скрин почему-то не добавляется, но в столбце write bytes больше всего записано именно в браузер, в appdata\local и т.д