Agent Ransack
Agent Ransack is a tool for finding files and information on your hard
drive fast and efficiently.
Mit
Agent Ransack kann man nach allen möglichen Files suchen lassen,
die nur ein Fragment des Namens haben
Agent Ransack sucht Dateien bzw. Strings in Dateien und zeigt die gefundenen Stellen an.
Das Besondere: man kann dabei reguläre Suchausdrücke verwenden
(sowohl für Dateien als auch für die Strings). Für die etwas unerfahrenen
Sucher gibt es einen Wizard und eine Testfunktion für reguläre Ausdrücke
Werbung
in deutsch: Agentransack
laden + klicke:
Suche.exe
Beispiel:
Dateiname:
(ist ein Beispiel) :
Haxfix
Klicke:
Suchen
im unteren linken Teil vom Fenster werden die gefundenen Dateien erscheinen
um sie abkopieren zu können , klicke oben links auf: "
Datei"

und dann auf "
Speicher Ergebnisse... "
klicke auf "
Speicher"
wenn du einen Beitrag in einem Sicherheitsforum eröffnet hast, so klicke im
geöffneten Beitrags-Fenster" mit der rechten Maustaste -> "
einfügen"
und der Text wird erscheinen.
Beispiel:
C:\haxfix.txt (1 KB, 30-06-2006 10:03:06)
C:\Documents and Settings\All Users\Start Menu\Programs\HaxFix (30-06-2006 10:02:39)
C:\Documents and Settings\All Users\Start Menu\Programs\HaxFix\HaxFix.lnk (1 KB, 30-06-2006 10:02:39)
C:\Documents and Settings\S\Desktop\bat\HaxFix.lnk (1 KB, 30-06-2006 10:02:39)
C:\Documents and Settings\S\Desktop\exe\haxfix(2).exe (583 KB, 30-06-2006 10:02:06)
C:\Documents and Settings\S\Desktop\exe\haxfix.exe (481 KB, 19-03-2006 13:24:57)
C:\Documents and Settings\S\Desktop\org\artikel\bilder\haxfix2.png (1 KB, 30-06-2006 10:18:03)
C:\Program Files\HaxFix (30-06-2006 10:04:13)
|
Bearbeiten - löschen
Beispiel:
Umonitor 15.07.2005 15:02:28 873 C:\pfind.txt
qoologic 15.07.2005 15:02:28 873 C:\pfind.txt
SAHAgent 15.07.2005 15:02:28 873 C:\pfind.txt
Use the browse button to look in C:\WINDOWS\System
untick the box to look in sub folders
In the containing text box type
Umonitor
click start search
when its finished go > file > save results
untick the box [ ] file contents
[x]file use the browse button to save it somewhere handy)your desktop for example.
Click save, exit agent ransak, open that text and paste it back here. We need to check those files.
are the results of the search:
C:\WINDOWS\SYSTEM\MOJINT40.DLL (212 KB, 12/10/2004 4:53:16 PM)
C:\WINDOWS\SYSTEM\igfxrplk.lrc (440 KB, 8/8/2000 3:09:46 PM)
C:\WINDOWS\SYSTEM\DKCVW_32.DLL (212 KB, 12/10/2004 4:53:16 PM)
C:\WINDOWS\SYSTEM\RGATHUNK.DLL (212 KB, 12/10/2004 4:53:16 PM)
C:\WINDOWS\SYSTEM\TPOLHELP.DLL (212 KB, 12/10/2004 4:53:16 PM)