Прикольно.
А какая операционка?
Тебе нужна запись IRP_MJ_SET_INFORMATION в поле Request для того, чтобы посмотреть, кто меняет атрибуты.
Кроме того, пускани filemon, поставь фильтр (напр. первая строка - NewFolder, на чек-боксах только галочка "Log Writes"), создай папку NewFolder и жди, пока не появится запись.
Для чистоты результата, сам свойства папки не проверяй.
Добавлено через 2 минуты:
Если винда - 98, то в принципе, ничего удивительного....
Попробуй пройтись по диску
MHDD