애드웨어, 허위백신, 팝업광고, 쇼핑몰 바로가기, 악성툴바, 각종 개쓰레기 프로그램 삭제 요청하기
이용약관을 안내하며 컴퓨터에 설치하는 개쓰레기 프로그램들은 백신으로 백날 돌려봐야 검색이 안됩니다.
개쓰레기 프로그램들은 아주 지능적이라서 전문가가 아니고서는 찾아내기가 어렵습니다.


포키(Pokki)라는 외산 프로그램인데 시작프로그램에 등록되어 있는 항목이 없는데도 부팅을 하면 이상하게 계속 실행이 되더라구요. 레지스트리 대충 찾아보니 작업표시줄의 Desk Band 클래스에 등록이 되어 있더군요.

 

시스템 부팅 -> 작업표시줄 시작 -> 도구모음 dll파일 로드 -> 프로세스 실행. 이런방식의 시작프로그램입니다.

포키라는 프로그램은 예전부터 보긴 했었습니다만 이런 방식의 시작프로그램인줄은 몰랐네요.

 

rundll32.exe C:\Users\Administrator\AppData\Local\Pokki\Engine\Launcher.dll,RunLaunchPlatform 이런 항목이 시작프로그램에 등록되어 있기는 한데 이걸 삭제한다고 해도 dll파일이 로드되는 것을 막을 수는 없습니다.

 

 

[시작] 옆에 있는 아이콘이 포키라는 프로그램입니다. 프로그램을 작업표시줄에 고정한 것이 아니고 도구모음입니다.

 

 

 

 

올킬러 확장프로그램에 TaskBar Toolbar 라는 도구를 새로 추가했습니다만 레지스트리를 삭제하는 것만으로는 삭제가 안되네요.

레지스트리 삭제 후 재부팅하면 또 살아납니다.ㅎㅎ

 

explorer.exe 프로세스에 dll파일이 로드되어서 단순히 레지스트리를 삭제하는 것만으로는 안되고, 레지스트리 삭제 후 explorer.exe 프로세스를 종료하고 해당 dll파일을 삭제해야만 완전히 없어집니다.


C:\Users\Administrator\AppData\Local\Pokki\ocdeskband_0.dll

HKCR\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}

 

 

당연한 얘기지만 제어판 - 프로그램 추가/제거에서 [Pokki]를 제거해도 됩니다.

삭제가 되지 않는 경우 올킬러를 이용하세요.

 

 

 

유튜브 Pokki Toolbar 삭제 동영상링크 (영어는 병맛영어니까 신경쓰지 말고 보세요.ㅎㅎ)

화면이 작아서 잘 안보이면 전체화면으로 보세요.

 

http://www.youtube.com/watch?v=NjB21XQMztE&feature=youtu.be

 

 

 

 




요즘 휴대폰 소액결제(월정액 자동결제)를 이용한 사기사이트 및 사기프로그램이 판을 치고 있습니다.
무료백신 프로그램, 무료개인정보삭제 프로그램, 무료 유해사이트차단 프로그램, 무료파일다운, 무료문자, 무료운세, 무료로또, 무료게임, 무료MP3등의 사이트에서 휴대폰 및 일반전화로 절대 인증 하지마세요.

인증하는 즉시 결제되며, 서비스를 해지하지 않는 이상 매월 자동결제됩니다. (인증번호 = 결제번호)
업체마다 결제되는 기간은 다르지만 짧게는 2년, 길게는 20년, 최대 50년짜리도 있습니다.
서비스 업체의 이용약관 및 결제내용에 대해 확실히 알고 인증/사용하시기 바랍니다.
안드로이드계열 스마트폰에서 출처가 없는 설치파일도 다운받지말고 실행하지도 마세요.
해당 통신사에 전화해서 소액결제 안되게끔 차단시키세요. (스마트폰에 무지한 아이들/노인분들 주의)

*악덕업체의 요청으로 인하여 블로그의 게시글이 이유없이 삭제되는 경우 구글 블로그에 재게시 합니다.
[ 2014. 1. 16. 20:42 ] Posted by 프로세스 천국 , 윈도우
,