hugesearch deinstall...

#1 Moin,

für alle die das ding eventuell auf dem pc haben:

1.datei suche nach : FONTS.HTA
2.FONTS.HTA löschen
3.das uninstall.reg file starten.

um das UNINSTALL.REG file zu bekommen:
1.auf eurem pc ein neues textfile erstellen und öffnen
2.den text unten, OHNE ---- UNINSTALL.REG ------ , markieren und in euer textfile kopieren
3.das textfile als UNINSTALL.REG speichern


---------------------- UNINSTALL.REG ------------------
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=""
"Default_Search_URL"=""
"Search Page"=""
"Start Page"="about:blank"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=""
"Default_Search_URL"="www.google.de"
"SearchAssistant"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs]
"url1"=""
"url2"=""
"url3"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Page_URL"=""
"Default_Search_URL"=""
"Search Bar"=""
"Search Page"=""
"Start Page"="about:blank"


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
"CustomizeSearch"=""
"Default_Search_URL"=""
"SearchAssistant"=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchUrl]
@=""


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL]


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"www."="http://"
"www"="http://"
---------------------- UNINSTALL.REG ------------------

sorry eventuell kann das ja einer hochladen und dann zum download anbieten, bin was in eile und hab gesehen das der hugesearch hijacker noch nicht im board zu finden ist.

gruss coder

#2 Hi,

super. Das hat mir echt geholfen. Ich hatte Spybot, Hijackthis und andere versucht. Ich hab auch von Hand versucht alle Einträge aus der Registry zu entfernen. Aber ich konnte die Datei, die diese Einträge schrieb einfach nicht finden. Das mit der fonts.hta hat echt geholfen. Gelöscht, Reg gecleant und weg war der Hijacker. Danke.

Grüße.

Gaukler