Галочку "Заменить разрешения для всех дочерних объектов" отмечал?
Так же посмотреть в корни диска подозрительные файлы(через тот же cmd).