적립금 프로그램 : 샵가이드(Shop-Guide)

국내 (주)데이타웨이브시스템 업체에서 서비스하는 적립금 프로그램 샵가이드(Shop-Guide)에 대해 살펴보도록 하겠습니다.

테스트 환경에서는 프로그램에서 제공하는 삭제 기능이 제대로 동작하지 않아 삭제가 되지 않으며, 일부 사용자가 삭제를 할 수 없다는 글이 있기에 프로그램의 삭제를 중심으로 작성하겠습니다.

생성 폴더, 파일 정보

해당 프로그램은 svchost.exe 프로세스에 shpsv.dll 모듈을 서비스 항목으로 등록하여 윈도우 시작시 자동으로 실행되도록 구성하고 있습니다.

사용자가 Internet Explorer를 동작시 sg_rwd_1b.dll 파일을 BHO 방식으로 등록하여 해당 업체에서 제공하는 사이트에서 금전 거래시 포인트 적립 등을 하는 것으로 보입니다.

프로그램이 설치된 환경에서 Internet Explorer 확장 도구 모음에 샵가이드 아이콘을 등록하여 실행시 해당 서비스 업체 홈페이지로 이동을 하도록 구성되어 있습니다.

일반적으로 정상적인 적립금 프로그램은 반드시 해당 서비스에 회원 가입을 하여 적립된 포인트 누적을 받아 현금으로 환급받을 수 있으므로 만약 회원 가입을 하지 않고 프로그램만을 설치하는 경우에는 소용이 없으며, 시스템 자원만을 낭비할 수 있습니다.

프로그램의 삭제는 제어판의 [Shop-Guide(샵가이드) - 리워드넷] 삭제 항목을 이용하실 수 있지만, 테스트 환경이나 개인 환경에 따라 삭제가 되지 않는 현상이 있을 수 있습니다.

Internet Explorer 프로세스 iexplore.exe에 삽입된 2개의 모듈이 있으며, 프로그램을 삭제를 위해서는 반드시 IE를 완전히 종료하시고 삭제 기능 또는 수동으로 삭제를 하시기 바랍니다.

그림에는 나와 있지 않지만, 해당 프로그램이 설치시 서비스 항목에 등록된 shpsv.dll 파일은 svchost.exe 프로세스에 삽입(%SystemRoot%\system32\svchost.exe -k ShopGuide)되어 있으므로 해당 모듈을 반드시 종료를 하시고 삭제를 해야 합니다.

서비스 등록을 해제하기 위해서는 실행창에 [regsvr32 /u shpsv.dll] 명령어를 입력하여 해제하실 수 있습니다.

이렇게 프로세스에 삽입된 모듈을 종료한 후에는 파일 삭제와 레지스트리 삭제를 하시면 됩니다.

[생성 레지스트리 등록 정보]

HKEY_CLASSES_ROOT\CLSID\{3CB0CF42-DA54-47D2-8999-23928A2DEA42}
HKEY_CLASSES_ROOT\CLSID\{B66406AD-91B9-411C-9A17-781B6D2AC4E2}
HKEY_CLASSES_ROOT\Interface\{09ABD650-1C76-40C8-9438-1990CD42C1A9}
HKEY_CLASSES_ROOT\Interface\{B66406AD-91B9-411C-9A17-781B6D2AC4E1}
HKEY_CLASSES_ROOT\rewardband.Band
HKEY_CLASSES_ROOT\RewardBHO.Bar
HKEY_CLASSES_ROOT\TypeLib\{B66406AD-91B9-411C-9A17-781B6D2AC4E0}
HKEY_CLASSES_ROOT\TypeLib\{C36A6F17-1909-45D5-AA32-DD2AD66AB482}
HKEY_CURRENT_USER\software\Microsoft\Internet Explorer\New Windows\Allow
 - *.shop-guide.co.kr
HKEY_CURRENT_USER\software\ShopGuide
HKEY_LOCAL_MACHINE\software\Classes\CLSID\{3CB0CF42-DA54-47D2-8999-23928A2DEA42}
HKEY_LOCAL_MACHINE\software\Classes\CLSID\{B66406AD-91B9-411C-9A17-781B6D2AC4E2}
HKEY_LOCAL_MACHINE\software\Classes\Interface\{09ABD650-1C76-40C8-9438-1990CD42C1A9}
HKEY_LOCAL_MACHINE\software\Classes\Interface\{B66406AD-91B9-411C-9A17-781B6D2AC4E1}
HKEY_LOCAL_MACHINE\software\Classes\rewardband.Band
HKEY_LOCAL_MACHINE\software\Classes\RewardBHO.Bar
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{B66406AD-91B9-411C-9A17-781B6D2AC4E0}
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{C36A6F17-1909-45D5-AA32-DD2AD66AB482}
HKEY_LOCAL_MACHINE\software\Microsoft\Internet Explorer\Extensions\{EC9679F6-42B7-4593-9E1C-AF421066C123}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CB0CF42-DA54-47D2-8999-23928A2DEA42}
HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Uninstall\Shop-Guide(샵가이드)_is1
HKEY_LOCAL_MACHINE\software\RewardNet
HKEY_LOCAL_MACHINE\software\ShopGuide
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\shpsv

[관련글 보기]

2008/12/10 - [벌새::Computer & IT] - 지워지지 않는 레지스트리 삭제하기
2009/06/15 - [벌새::Computer & IT] - 지워지지 않는 프로그램 삭제 기본 원리