Infecter mais non detecter

re,

Pour OAD je me suis mal exprimé, le problème n'est pas tellement une question de quantité de fichiers détectés, mais à moins que fabrice n'ait installé vista aujourd'hui, pour certains fichiers système c'est tout bonnement impossible qu'il aient pu être crées aujourd'hui, question de logique pure.
Ca peut arriver s'il y a eu mise à jour via windowsupdate par exemple, mais pas dans une telle quantité, désolé.
Apparement ce sont les dates du derniers accès au fichier ou modification (pas eu le temps de vérifier en détail), qui sont récupérés et comparées entre elles, ce qui fausse le résultat.

Si ca peut aider, manque peut-être un switch /tc au dir, lors de la recup de la date de %valeur%.
Même topo ensuite pour la comparaison lignes 265 à 270.
A y être lol, problème aussi avec les noms composés d'espaces, lignes 263 à 267, le "tokens=4" renvois seulement la chaine de caractère du nom du fichier jusqu'au premier espace rencontré mais pas la suite, peut-être qu'un tokens=4* devrait suffire sans trop bouleverser le code.

Lol, je sais que ce n'est pas trop l'endroit pour en discuter, mais bon...j'ai pas pu m'en empêcher :-)

Désolé fabrice pour le hors sujet ;-)

Sinon, tout à fait d'accord pour ton hypothèse, le seul hic c'est qu'après reboot logiquement s'il n'y a eu qu'arrêt du processus l'infection aurait du se relancer mais tant mieux pour fabrice si un élément que j'ai du mal à identifier à fait que ça n'a pas été le cas, ça facilite bien le boulot lol.

Bonne continuation.

Au fait, dans HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, la valeur "System" est clean, il faut juste double cliquer dessus puis effacer kdbig.exe et la laisser vide.