Agent Ransack

---

Agent Ransack is a tool for finding files and information on your hard drive fast and efficiently.
Mit Agent Ransack kann man nach allen möglichen Files suchen lassen, die nur ein Fragment des Namens haben



Agent Ransack sucht Dateien bzw. Strings in Dateien und zeigt die gefundenen Stellen an.
Das Besondere: man kann dabei reguläre Suchausdrücke verwenden
(sowohl für Dateien als auch für die Strings). Für die etwas unerfahrenen Sucher gibt es einen Wizard und eine Testfunktion für reguläre Ausdrücke

---

in deutsch: Agentransack

laden + klicke: Suche.exe




Beispiel:



Dateiname: (ist ein Beispiel) : Haxfix

Klicke: Suchen


im unteren linken Teil vom Fenster werden die gefundenen Dateien erscheinen



um sie abkopieren zu können , klicke oben links auf: "Datei" und dann auf "Speicher Ergebnisse... "




klicke auf "Speicher"



wenn du einen Beitrag in einem Sicherheitsforum eröffnet hast, so klicke im geöffneten Beitrags-Fenster" mit der rechten Maustaste -> "einfügen" und der Text wird erscheinen.


Beispiel:

C:\haxfix.txt (1 KB, 30-06-2006 10:03:06) C:\Documents and Settings\All Users\Start Menu\Programs\HaxFix (30-06-2006 10:02:39) C:\Documents and Settings\All Users\Start Menu\Programs\HaxFix\HaxFix.lnk (1 KB, 30-06-2006 10:02:39) C:\Documents and Settings\S\Desktop\bat\HaxFix.lnk (1 KB, 30-06-2006 10:02:39) C:\Documents and Settings\S\Desktop\exe\haxfix(2).exe (583 KB, 30-06-2006 10:02:06) C:\Documents and Settings\S\Desktop\exe\haxfix.exe (481 KB, 19-03-2006 13:24:57) C:\Documents and Settings\S\Desktop\org\artikel\bilder\haxfix2.png (1 KB, 30-06-2006 10:18:03) C:\Program Files\HaxFix (30-06-2006 10:04:13)

Bearbeiten - löschen




Beispiel:

Umonitor 15.07.2005 15:02:28 873 C:\pfind.txt
qoologic 15.07.2005 15:02:28 873 C:\pfind.txt
SAHAgent 15.07.2005 15:02:28 873 C:\pfind.txt


Use the browse button to look in C:\WINDOWS\System
untick the box to look in sub folders
In the containing text box type

Umonitor

click start search

when its finished go > file > save results
untick the box [ ] file contents
[x]file use the browse button to save it somewhere handy)your desktop for example.
Click save, exit agent ransak, open that text and paste it back here. We need to check those files.


are the results of the search:

C:\WINDOWS\SYSTEM\MOJINT40.DLL (212 KB, 12/10/2004 4:53:16 PM)
C:\WINDOWS\SYSTEM\igfxrplk.lrc (440 KB, 8/8/2000 3:09:46 PM)
C:\WINDOWS\SYSTEM\DKCVW_32.DLL (212 KB, 12/10/2004 4:53:16 PM)
C:\WINDOWS\SYSTEM\RGATHUNK.DLL (212 KB, 12/10/2004 4:53:16 PM)
C:\WINDOWS\SYSTEM\TPOLHELP.DLL (212 KB, 12/10/2004 4:53:16 PM)