인터넷 강의 서비스를 이용할 경우 설치를 요구할 수 있는 Kollus Player 프로그램을 이용할 수 있는데 프로그램 제거 이후에도 Windows 시작 시마다 자동 실행되는 테르텐(Teruten) 관련 파일이 지속적으로 동작하는 부분과 관련하여 더욱 깨끗하게 삭제할 수 있는 방법을 살펴보도록 하겠습니다.
참고로 Teruten 서비스는 동영상 콘텐츠 보안 솔루션으로 Kollus Player 프로그램을 통해 재생되는 과정에서 콘텐츠 녹화 등을 할 수 없도록 보호하는 것으로 보입니다.
기본적으로 Kollus Player 프로그램은 x64 운영 체제 기준으로 "C:\Program Files (x86)\KollusPlayer3" 폴더와 "C:\Users\%UserName%\Documents\KollusPlayer3" 폴더 내에 주요 파일들을 생성합니다.
그 외에 Teruten 솔루션 파일들은 "C:\Windows\SysWOW64" 폴더(x64) 또는 "C:\Windows\System32" 폴더 (x86) 내에 생성합니다.
만약 사용자 필요에 따라 Kollus Player 프로그램 제거를 원할 경우 "앱 및 기능"에 등록된 "Kollus Player v3" 삭제 항목을 통해 제거를 진행할 수 있으며, 제거 완료 시점에서는 반드시 Windows 재부팅을 요구합니다.
재부팅 이후 Kollus Player 프로그램에 의해 생성된 폴더 및 파일을 찾아보면 정상적을 삭제 처리된 것을 알 수 있는데 프로세스를 확인해보면 Teruten 솔루션이 여전히 동작 중임을 알 수 있습니다.
파일 위치를 확인해보면 "C:\Windows\SysWOW64\TUCTLSystem.exe" 위치로 시스템 폴더 내에 여전히 파일이 남아있음을 짐작할 수 있지만 Windows 관련 파일 속에서 찾아서 삭제하기가 쉽지 않습니다.
우선 Windows 시작 시마다 자동 실행되는 이유를 확인해보면 TUCtlSystem 서비스 등록(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TUCtlSystem)을 통해 동작하는 것을 알 수 있습니다.
(1) 명령 프롬프트(cmd.exe)를 관리자 권한으로 실행하여 다음의 명령어를 순서대로 입력하시기 바랍니다.
sc stop TUCtlSystem
sc delete TUCtlSystem
(2) 시스템 폴더 내에 존재하는 Teruten 관련 파일(Kollus Player 설치 시 생성된 파일 기준)을 찾아 직접 삭제하시기 바랍니다. 참고로 x86 운영 체제에서는 "C:\Windows\System32" 폴더 내에서 찾으시기 바랍니다.
C:\Windows\SysWOW64\RdUtil.dll
C:\Windows\SysWOW64\RdUtil64.dll
C:\Windows\SysWOW64\T_Prevent.dll
C:\Windows\SysWOW64\T_Prevent64.dll
C:\Windows\SysWOW64\TDCommonLib.dll
C:\Windows\SysWOW64\TDCommonLib64.dll
C:\Windows\SysWOW64\TDepend.exe
C:\Windows\SysWOW64\TDepend64.exe
C:\Windows\SysWOW64\TsCheckHook.dll
C:\Windows\SysWOW64\TsCheckHook64.dll
C:\Windows\SysWOW64\TUCtlMng.exe
C:\Windows\SysWOW64\TUCTLSystem.exe
C:\Windows\SysWOW64\TftLib.dll
C:\Windows\SysWOW64\TftLib64.dll
C:\Windows\SysWOW64\WMlogo.bmp단지 주의하실 부분은 Teruten 관련 파일들은 Kollus Player 프로그램 외에도 다양한 서비스 이용 시 설치될 수 있으므로 수동 제거 후 콘텐츠 보호가 필요하는 서비스 이용 시 정상적으로 동작하지 않는 문제가 발생하거나 관련 프로그램 재설치를 요구할 수 있습니다.