윈도우

작업표시줄의 툴바(Desk Band)를 이용한 시작프로그램

프로세스 천국 2014. 1. 16. 20:42

포키(Pokki)라는 외산 프로그램인데 시작프로그램에 등록되어 있는 항목이 없는데도 부팅을 하면 이상하게 계속 실행이 되더라구요. 레지스트리 대충 찾아보니 작업표시줄의 Desk Band 클래스에 등록이 되어 있더군요.

 

시스템 부팅 -> 작업표시줄 시작 -> 도구모음 dll파일 로드 -> 프로세스 실행. 이런방식의 시작프로그램입니다.

포키라는 프로그램은 예전부터 보긴 했었습니다만 이런 방식의 시작프로그램인줄은 몰랐네요.

 

rundll32.exe C:\Users\Administrator\AppData\Local\Pokki\Engine\Launcher.dll,RunLaunchPlatform 이런 항목이 시작프로그램에 등록되어 있기는 한데 이걸 삭제한다고 해도 dll파일이 로드되는 것을 막을 수는 없습니다.

 

 

[시작] 옆에 있는 아이콘이 포키라는 프로그램입니다. 프로그램을 작업표시줄에 고정한 것이 아니고 도구모음입니다.

 

 

 

 

올킬러 확장프로그램에 TaskBar Toolbar 라는 도구를 새로 추가했습니다만 레지스트리를 삭제하는 것만으로는 삭제가 안되네요.

레지스트리 삭제 후 재부팅하면 또 살아납니다.ㅎㅎ

 

explorer.exe 프로세스에 dll파일이 로드되어서 단순히 레지스트리를 삭제하는 것만으로는 안되고, 레지스트리 삭제 후 explorer.exe 프로세스를 종료하고 해당 dll파일을 삭제해야만 완전히 없어집니다.


C:\Users\Administrator\AppData\Local\Pokki\ocdeskband_0.dll

HKCR\CLSID\{A75BE48D-BF58-4A8B-B96C-F9A09DFB9844}

 

 

당연한 얘기지만 제어판 - 프로그램 추가/제거에서 [Pokki]를 제거해도 됩니다.

삭제가 되지 않는 경우 올킬러를 이용하세요.

 

 

 

유튜브 Pokki Toolbar 삭제 동영상링크 (영어는 병맛영어니까 신경쓰지 말고 보세요.ㅎㅎ)

화면이 작아서 잘 안보이면 전체화면으로 보세요.

 

http://www.youtube.com/watch?v=NjB21XQMztE&feature=youtu.be