본문 바로가기

벌새::Analysis

적립금 프로그램 - 프리챌 플러스바 (Freechal Plusbar)

반응형
동영상 포털 사이트 프리챌(Freechal)에서 배포하는 적립금 프로그램 프리챌 플러스바(Freechal Plusbar)에 대해 살펴보도록 하겠습니다.

원래 해당 제품 Plusbar는 (주)데이타웨이브시스템에서 서비스를 하고 있으며, 프리챌은 해당 프로그램의 배포 제휴사 관계입니다.

프리챌의 경우 해당 업체에서 서비스하는 파일 공유 서비스 파일구리를 설치할 경우에도 유사한 적립금 프로그램이 설치가 되고 있습니다. 일부에서는 사용자 몰래 설치한다고 하지만, 이용약관을 살펴보면 2008년경에 추가된 약관에 따라 설치가 되고 있습니다.

단지 설치시에는 설치 정보를 추가로 제공하지 않고 몰래 설치가 되며, 삭제는 따로 구분을 하고 있지만 프로그램 재실행 또는 업데이트 과정에서 또 다시 설치되는 것으로 알려져 있습니다.

개인적으로 이런 류의 프로그램은 금전적 목적으로 해당 서비스에 회원 가입을 하시고 이용한다면 본인의 선택에 따른 문제이지만, 단순히 설치만 한 상태에서 컴퓨터를 사용할 경우 시스템이 느려지는 현상, 인터넷 속도 저하, 불필요한 검색 툴바 등으로 불편을 느끼실 것으로 생각됩니다.

 
01




프리챌 플러스바가 설치된 경우 생성된 폴더와 파일 정보입니다.


설치가 완료되면 자동으로 svchost.exe 프로세스에 pbsv.dll 파일이 서비스(Services) 항목으로 등록이 되어 자동으로 실행되도록 되어 있습니다.

[Services 등록]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbsv
 - pbsv = c:\program files\freechal\plusbar\pbsv.dll


해당 서비스 등록 항목은 프로그램 삭제 후에도 등록되어 있을 수 있으므로 반드시 수동으로 해당 등록 레지스트리를 찾아 삭제하시기 바랍니다.


프리챌 플러스바가 설치된 상태에서 IE를 통해 검색을 시도할 경우 하단에 비교검색 툴바가 생성되는 것을 확인할 수 있습니다.


해당 툴바는 프리챌 플러스바가 설치되면서 BHO 항목으로 다음과 같은 등록 정보로 인한 현상입니다.

[BHO 등록]

* 적립금 관련
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9C37809D-A839-400B-9716-9F32ADC7E8F9}
 - PlusBar Reward Class = c:\program files\freechal\plusbar\fc_reward_1f.dll 

* 검색 관련
HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DAC24DC8-82EB-403d-BF69-41947EF4D941}
 - Search Class = c:\program files\freechal\plusbar\search\fc_search_1i.dll 


해당 프로그램의 삭제는 제어판의 [Freechal Plusbar] 항목을 찾아 삭제를 하시면 정상적으로 삭제하실 수 있습니다.


프로그램 삭제시에는 열린 모든 프로그램을 종료하시고 삭제를 하시는 것이 안전합니다.

[삭제 후 추가 수동 삭제 정보]

%Program Files%\Freechal\

HKEY_CURRENT_USER\software\Freechal Corp
HKEY_CURRENT_USER\software\Microsoft\Windows\ShellNoRoam\MUICache (C:\Program Files\Freechal\PlusBar\isutil.exe)
HKEY_CURRENT_USER\software\Microsoft\Windows\ShellNoRoam\MUICache (C:\Program Files\Freechal\PlusBar\free.exe)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\pbsv\Parameters (ServiceDll=C:\Program Files\Freechal\PlusBar\pbsv.dll)
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{29BCB37A-010A-4C04-A274-4A8176BAD86E}\1.0\HELPDIR (Default=C:\Program Files\Freechal\PlusBar\)
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{44F3B6AD-E6F6-4577-9F48-40F946753FFF}\1.0\HELPDIR (Default=C:\Program Files\Freechal\PlusBar\Search\)
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{AB03B29F-5955-4E30-81C6-6883A7831FA4}\1.0\HELPDIR (Default=C:\Program Files\Freechal\PlusBar\)
HKEY_LOCAL_MACHINE\software\Classes\TypeLib\{C8463722-2355-4B8A-8DE5-4D5E7B9C9769}\1.0\HELPDIR (Default=C:\Program Files\Freechal\PlusBar\)
HKEY_LOCAL_MACHINE\software\Freechal Corp

일반적으로 프로그램 삭제 후에도 프로그램 관련 검색어를 이용하여 설치된 폴더와 내부 파일 및 관련 레지스트리 항목을 찾아 확인하면서 삭제하시는 것이 시스템의 오류를 줄일 수 있는 방법입니다.
728x90
반응형
  • 신기 2009.03.04 16:19 댓글주소 수정/삭제 댓글쓰기

    어디에 설치 했고 레지에 뭐가 써지는지 알수있는 프로그램이 있나봐요...
    소개좀 부탁드려도 될까요?

    • 파일 단위는 샌드박스를 이용할 수 있고, 레지 항목은 다양한 프로그램이 있습니다.

      RegShot, Total Uninstall, AutoRun 등을 그때그때 활용하시면 될 것 같습니다.