варианты вслух

если при загрузке винды восстанавливают свой моджо, то первопричина хранится в реестре
запустить программу regmon, понаблюдать обращения к реестру в момент правки атрибутов галочкой

второе мо
кто-то расшарил диск (share) для доступа из сети, но не до конца (удалось только r/o)
посмотреть свой комп с другого компа - что видно? может там весь диск сверкает как