Da hast Glück, daß Du noch auf 10.9 bist, da kann Dir fseventer helfen

Das Programm zeigt Dir an, welchen Dateien geschrieben werden und wo die liegen.
Damit solltest Du sehen können, wer die Platte zumüllt.

Da es nur bis 10.9 lief ist der Support eingestellt und die Seite nur noch über die WayBack Machine erreichbar.
http://web.archive.org/web/20141231083924/http://www.fernlightning.com/doku.php?id=software:fseventer:start


Das Programm selber ist nur 500 KB groß, ich habe es Dir auf die Dropbox gelegt
https://www.dropbox.com/s/lkhj42x1jile3ka/fseventer.zip?dl=0