Vine aquí en busca del mismo problema.
en Windows 8.1, la fecha en formato ISO 8601 (AAAA-MM-DDThh: mm: ss) no funcionó si agregué Thh: mm: ss a la fecha. La fecha sin tiempo estuvo bien. '2014- 1- 15'
Pero esto funcionó con el tiempo: 15- enero-14 16:24 Es posible que necesite usar su formato regional, por ejemplo, 15/01/14 4:24 pm o universal: 2014- 1- 15 16:24
En lugar de buscar la hora de modificación, le sugiero que busque archivos CREADOS en esa fecha y hora. Como los archivos han creado / modificado / fechas de acceso:
System.DateCreated:15-Jan-14 16:24
También funciona sin "Sistema". para mi:DateCreated:15-Jan-14 16:24
Además, en nuestro caso, es una buena idea ampliar su búsqueda, como un período de 10 minutos:
DateCreated:15-Jan-14 16:24..15-Jan-14 16:34
o con fecha en formato independiente del idioma:
DateCreated:2014-1-15 16:24..2014-1-15 16:34
está ingresando esta cadena en la ventana del Explorador de archivos en el directorio raíz de su unidad principal (c :) en un cuadro combinado Buscar esta PC a la derecha del cuadro de texto de la dirección.
También debe incluir los archivos del sistema en la búsqueda porque creo que la carpeta AppData está fuera del espacio indexado y de lo contrario no se buscará. Y ahí es donde a los virus les gusta residir. Para hacer esto, haga clic en Buscar en el menú, luego en Opciones avanzadas y archivos del sistema.
En el panel de resultados, verá las fechas de MODIFICACIÓN, algunas fuera del rango que especificó. Si observa la propiedad de cada archivo, verá que la fecha de creación está en el rango especificado. Han sido modificados después de haber sido creados.
(Hice una foto pero no puedo publicarla)