PCからGoogleさんを追い出す作業

雑記

Google CromeやPicasa・SketchUp等を使っていたからか、GoogleUpdate.exeが常駐していました。
現在どれも使用していない為、削除しようかと思ったのですが、「プログラムの追加と削除」の項目には該当するものがありません。
しょうがないので手動でアンインストール仕様と思ったのですが・・・コイツはなかなかしぶとい奴で、サービスで起動・タスクで起動・スタートアップで起動とゴキブリ並みの生命力。
サービスを停止・スタートアップから削除・タスクから削除としてようやく起動しなくはなりましたが、実行ファイル自体が削除された訳ではありません。
「どうせなら徹底的にGoogleさんの痕跡を消してしまおう」とレジストリを調べてみましたが、Googleさんの足跡はそこかしこに見受けられて呆然。
入れた覚えのないGoogle Toolbarなんてものまである始末。
これはちょっと慎重に作業を進めないと危ないかもしれない・・・って事で、以下は調査メモを随時加筆予定。

  • PCに入りそうなGoogle関連のアプリ(*はインストールしたことがあるもの)
  • 文字列「Google」を含むフォルダ
    • C:\Documents and Settings\All Users\Application Data\Google\
    • C:\Documents and Settings\"user名"\Application Data\Google\
    • C:\Documents and Settings\"user名"\Local Settings\Application Data\Google\
    • C:\Documents and Settings\"user名"\Local Settings\Temp\Google Toolbar\
    • C:\Program Files\Google\
  • 文字列「Google」を含むレジストリ
    • HKEY_CLASSES_ROOT\Applications\chrome.exe\shell\open\command
    • HKEY_CLASSES_ROOT\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}
    • HKEY_CLASSES_ROOT\CLSID\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_CLASSES_ROOT\CLSID\{44270ABA-D71B-11DA-8750-001185653D78}
    • HKEY_CLASSES_ROOT\CLSID\{90CBC988-683B-4868-BA2B-8A99187D0C55}
    • HKEY_CLASSES_ROOT\Google.OneClickCtrl.5
    • HKEY_CLASSES_ROOT\GoogleUpdate.OnDemandCOMClassUser
    • HKEY_CLASSES_ROOT\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
    • HKEY_CLASSES_ROOT\Interface\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_CLASSES_ROOT\Mime\Database\Content Type\application/x-vnd.google.oneclickctrl.5
    • HKEY_CLASSES_ROOT\TypeLib\{46270ABA-D71B-11DA-8750-001185653D78}
    • HKEY_CLASSES_ROOT\TypeLib\{46295CB8-D71B-11DA-8750-001185653D78}
    • HKEY_CLASSES_ROOT\TypeLib\{4BFA2F61-04D4-11D4-92DE-0050DA73EEF2}
    • HKEY_CLASSES_ROOT\TypeLib\{AAAF0528-2124-4DBD-9C63-C91E8C938A01}
    • HKEY_CLASSES_ROOT\TypeLib\{C7CB459A-7261-4AE6-A87A-17041EE98A40}
    • HKEY_CLASSES_ROOT\TypeLib\{FBD46897-D37D-484F-A4BF-B48EE41F0348}
    • HKEY_CURRENT_USER\Software\Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}
    • HKEY_CURRENT_USER\Software\Classes\CLSID\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_CURRENT_USER\Software\Classes\CLSID\{90CBC988-683B-4868-BA2B-8A99187D0C55}
    • HKEY_CURRENT_USER\Software\Classes\Google.OneClickCtrl.5
    • HKEY_CURRENT_USER\Software\Classes\GoogleUpdate.OnDemandCOMClassUser
    • HKEY_CURRENT_USER\Software\Classes\Interface\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_CURRENT_USER\Software\Classes\Mime\Database\Content Type\application/x-vnd.google.oneclickctrl.5
    • HKEY_CURRENT_USER\Software\Google
    • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{90CBC988-683B-4868-BA2B-8A99187D0C55}
    • HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs
    • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Google SketchUp 6
    • HKEY_CURRENT_USER\Software\MozillaPlugins\@tools.google.com/Google Update;version=5
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\chrome.exe
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{44270ABA-D71B-11DA-8750-001185653D78}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{46270ABA-D71B-11DA-8750-001185653D78}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{46295CB8-D71B-11DA-8750-001185653D78}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{4BFA2F61-04D4-11D4-92DE-0050DA73EEF2}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AAAF0528-2124-4DBD-9C63-C91E8C938A01}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{C7CB459A-7261-4AE6-A87A-17041EE98A40}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{FBD46897-D37D-484F-A4BF-B48EE41F0348}
    • HKEY_LOCAL_MACHINE\SOFTWARE\DivXNetworks\DivX\SMExclusions
    • HKEY_LOCAL_MACHINE\SOFTWARE\Google
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2318C2B1-4965-11D4-9B18-009027A5CD4F}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{AA58ED58-01DD-4D91-8333-CF10577473F7}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{44270ABA-D71B-11DA-8750-001185653D78}
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Google Update
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\9507B717889AF294FAB1CD7FB08E90BA
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E
    • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    • HKEY_USERS\.DEFAULT\Software\Google
    • HKEY_USERS\S-1-5-18\Software\Google
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\CLSID\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\CLSID\{90CBC988-683B-4868-BA2B-8A99187D0C55}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\Google.OneClickCtrl.5
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\GoogleUpdate.OnDemandCOMClassUser
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\Interface\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Classes\Mime\Database\Content Type\application/x-vnd.google.oneclickctrl.5
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Google
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{90CBC988-683B-4868-BA2B-8A99187D0C55}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Microsoft\Internet Explorer\TypedURLs
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\Google SketchUp 6
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004\Software\MozillaPlugins\@tools.google.com/Google Update;version=5
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\CLSID\{2F0E2680-9FF5-43C0-B76E-114A56E93598}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\CLSID\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\CLSID\{90CBC988-683B-4868-BA2B-8A99187D0C55}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\Google.OneClickCtrl.5
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\GoogleUpdate.OnDemandCOMClassUser
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\Interface\{31AC3F11-E5EA-4A85-8A3D-8E095A39C27B}
    • HKEY_USERS\S-1-5-21-1004336348-492894223-725345543-1004_Classes\Mime\Database\Content Type\application/x-vnd.google.oneclickctrl.5


っと、ココまで。多すぎる・・・
ちなみにレジストリにはUninstallの項目が混ざっているので、これ等を全部消したら大惨事になりますから注意。
気になるのは「application/x-vnd.google.oneclickctrl.5」とか「GoogleUpdate.OnDemandCOMClassUser」など。どういう働きをするんだろうかね？
前者は「C:\Documents and Settings\"user名"\Local Settings\Application Data\Google\Update\1.2.131.11\npGoogleOneClick5.dll」、後者は「"C:\Documents and Settings\"user名"\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /server」で実行される模様。
「HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\」の役割を調べると・・・
どうやらVista下でのIE7の保護モード変更に関わる項目で、設定値は3。
「保護モードは、中間の整合性のプロセスとしてブローカーを通知なしに起動します」って、よく判らんがダイアログの表示なしにユーザー権限でGoogleUpdate.exeを実行します、って事か。
XPなのにこの値が書き込まれていたから、恐らくはGoogleUpdate.exeが勝手に書き込んだろうな・・・
(将来Googleのサイト(下手したらadsenseも)を覗いただけで、殺していたGoogleUpdate.exeを起動させるための布石？ ＜ それ、なんてマルウェア？(笑) )