Мониторинг обращений к жёсткому диску
Программа FileMon вроде бы делает мониторинг запуска программ…
Кто то (антивирус?) открывал музыку в контексте процесса калькулятора — винда это запомнила и теперь каждый раз префетчит эту музыку перед запуском калькулятора.

del %SystemRoot%\Prefetch\calc.exe*.pf

Из элевейченной консоли должно помочь. Если будет повторяться — xperf со стектрейсами при обращении к файлам и смотреть кто попадется.