в NTFS этому может поспособствовать смена владельца, аудита и прав доступа для данной директории. однако если DrWeb установлен, то, возможно одна из его библиотек, запускающаяся вместе с оболочкой системы может блокировать изменение прав доступа/владельцев для данной папки.
Что же насчет вот что нашел http://technet.microsoft.com/ru-ru/sysinternals/bb897440.aspx может, пригодится.