Sponsorship – очередной красочный пример приложений, появляющихся на компьютере по невнимательности или беспечности пользователя. Это еще один вирус, устанавливаемый вместе с другой, более нужной программой.
В самом деле, как рассуждает большинство: «Мне этот файл очень нужен!» Или: «Ну, я же должен это программу установить!!!» А что там просит внести изменения в систему и сколько раз – остается без внимания.
Как результат – странное поведение компьютера, непонятная активность неизвестных приложений, а в худшем случае – переустановка операционной системы.
Конкретный экземпляр прописывается во всех браузерах и меняет их стартовую страницу. «Попутно», собирает данные со всех cookie-файлов и других персональных данных пользователя и пересылает неизвестно кому, ни у как большинство подобных модулей, открывает возможность для использования компьютера в массированных вирусных атаках.
Sponsorship – вирусный айсберг
Удалить Sponsorship, как и всех подобных червей, не так и просто. Точнее, не столько сложно, сколько долго и скучно.
Как обычно, от стандартного Удаления программ из Панели управления толку не будет: вирус постоянно активен, а значит, деинсталлятору недоступен.
Поиск антивирусом тоже результата не даст. Почему? Потому что пользователь сам дал разрешение вносить изменения на компьютере. Антивирус эти разрешения применил и теперь с его точки зрения все хорошо.
Можно попробовать воспользоваться небезызвестными инструментами поиска и удаления вирусов: AVZ, Dr.Web CureIt. Правда, их результативность тоже не 100%.
Самое же интересное, что Sponsorship связан с приложением Dealply или DSite, и страницу в браузерах подменяет именно оно. Эта хитрость дополнительно обманывает средства поиска вирусов. Ведь ищет пользователь одно, а удалить нужно совсем другое!
Удаление вредителя
Неплохо справляется со Sponsorship Kaspersky Virus Removal Tool – бесплатная утилита для поиска вирусов. Она не нарушает работу штатного антивируса и не обманута пользовательскими разрешениями. Кроме того, она может удалить и запущенное приложение.
Процедура удаления таких мелких пакостников вручную почти стандартна.
- Через Диспетчер задач найти и остановить все процессы, содержащие в названиях слова Sponsorship и Dealply или DSite.
- Через Администрирование – Службы остановить все одноименные службы.
- Запустить msconfig (Пуск — Выполнить) и убрать из автозагрузки (сняв галочки) все процессы, содержащие в названиях эти же слова, перезагрузиться.
- Удалить папку с программой. Скорее всего, вирус находися в папке Program Files, но если там не нашлась, можно отыскать ее ярлык и в его свойствах посмотреть, что написано в строке «Объект». На словах просто, на деле – хитро. Найти ярлык, скорее всего, получится только через системный поиск или при помощи сторонних файл-менеджеров, таких, как Total Commander, используя в качестве параметра поиска кусок адресной строки стартовой страницы вируса в браузере. Удалить надо все папки и файлы, в названиях которых упоминаются Sponsorship, Dealply и DSite.
- Почистить или сбросить настройки браузеров и удалить старые ярлыки, сделав новые, от исполняемых файлов, а не подставленных вирусом объектов.
- Запустить редактор реестра (Пуск – Выполнить — regedit) и удалить все параметры, содержащие Sponsorship и все остальные его компоненты. Перезагрузиться.
Вот так удаляется вирус Sponsorship – множеством однообразных и скучных манипуляций. Поэтому единственная рекомендация, которую хочется дать владельцам компьютеров – внимательнее читать сообщения системы в процессе установки ПО, не соглашаться на изменения вносимые не той программой, которая устанавливается, а какими-то непонятными, прилагающимися к ней, объектами. Вторая рекомендация – скачивать ПО только с проверенных сайтов, давая себе труд потратить немного времени на поиск.
