All Activity

Look, saying “it’s safe because you need admin rights” is a joke. Admin rights don’t mean anything for security — any malware worth its salt escalates to admin in seconds, and on a shared PC another user can just click Continue and boom, all my data is wide open. That’s not protection, that’s a speed bump. Kaspersky markets Safe Browsing as some kind of virtualized, isolated environment. If that was true, my data wouldn’t be sitting in plaintext on C:\ waiting for anyone with admin to poke through. Real security means encryption or sandboxing, not some NTFS permissions prompt. And once that unencrypted data is written to an SSD, good luck wiping it — wear-leveling means traces will stick around forever. So this whole “double protection” thing? Total BS. It’s literally just a locked door in Windows that anyone can open. Safe Browsing gives a false sense of security. That’s the real danger here.

Thank you! Your solution has fixed my issue😊

Thanks for the reply can you explain to me how to do that in details nothing showes in update history there is a some security updates and other updates nothing about FEP

@noone When you open the 'Developer Tools' in Firefox with the F12 key , do you get an error message when attempting to install the FF extension ?

Hello @noone, Thank you for the information! Create a System Restore Point. In Windows Update History - is FEP showing - IF 'yes', go to the Installed Updates & uninstall, then a full reboot, power OFF/ON, login & How to install the extension in Mozilla Firefox, then How to enable the extension in Mozilla Firefox. Has the Kaspersky extension been removed from Firefox, exit Firefox browser, followed by a full power OFF of the computer, followed by power ON by pressing the power button, login, then: How to install the extension in Mozilla Firefox, then How to enable the extension in Mozilla Firefox? IF the issue persists please read & follow: What to do if you experience issues -> submit a request to Kaspersky Customer Service. Please share the outcome with the Community when it's available? Thank you🙏 Flood🐳+🐋

Спасибо. Я не пользуюсь им. Я говорил про версию Стандарта, у меня сейчас 21.21

All requested info and screenshots are attached. Firefox and Kaspersky version info are in the screenshots. I ran dism /online /get-packages (Admin) and can’t find any FEP package, yet Settings shows something that looks like FEP while winver does not. The Kaspersky extension in Firefox is shown active in the screenshots.

попробуйте вручную обновить расширение установите https://chromewebstore.google.com/detail/kaspersky-protection/caikgllanhlklcokdjmkadajfohoahak а прежнее удалите вручную

Thank you. This problem did not occur after I uninstalled Kaspersky. I hope it will be fix soon.

Спасибо AlexeyK.

Просканировать устройство антивирусом. И вообще использовать его на постоянной основе, раз уже есть прецедент. Если угроз при сканировании нет - то и проблемы нет. Про последствия точно ничего нельзя сказать, зловреды не сообщают о том, что именно они успели сделать. Но по банковской части, думаю, Вы уже все сделали (даже может где-то и сверх меры).

Для начала знать что за телефон, если телефон изготовлен фирмой "дедушка Чен и братья", его просто выбросить, и купить новый.

Скажите, а какой алгоритм вы бы предложили мне, какие возможные варианты для решения моей проблемы с вирусом (или его последствиями) ?

App reinstalling is a great power. Let's hope the next OS/app update doesn't break everything again. 🙂

the re install worked thanks. made the rules from start and everything works as it should. thanks for helping the the only man in planet earth....

Эти буквы вообще ничего для пользователя не значат, можно не обращать внимания на них. Мы никак не сможем точно сказать, что у Вас происходит на устройстве. Как выше сообщил @andrew75 - если после удаления больше срабатываний нет, то скорее всего он действительно полностью удален. Если сканирование антивирусом ничего не находит - все должно быть в норме. Однако, если зловред был, к примеру, в предустановленном приложении, то при сбросе на заводские настройки он наоборот может снова появиться.) Ваше приложение СБ запретило вход до тех пор, пока не был удален зловред, а значит как минимум банковские данные в безопасности. И да, ложное срабатывание тоже вполне возможно.

@Moinum Welcome. Your URL has been submitted to Kaspersky Virus Lab , the verdict will be provided when available.

Антивирус не может удалить вирус в прошивке. Поэтому в вашем случае он видимо нашел его не там. Есть вероятность что это вообще ложное срабатывание. мы тоже этого не знаем. Мы даже не знаем определенно а был ли вирус. Поэтому советовать что-то в данном случае сложно.

Спасибо за комментарий AlexeyK, но я изначально не путал эти трояны. Когда искал свой вирус, то нашёл только bbdw (совсем другой, я понимаю). А скажите пожалуйста, антивирус обнаружит вирус в прошивке ? Удалит его ? Если ответ положительный, то тогда сохранить данные, сделать сброс до заводских настроек, тогда проблема должна исчезнуть. как я понимаю. Но самое плохое, что я не знаю, что этот вирус делает, какие последствия.

Нет, не путайте, Ваше приложение находило bngd. 🙂 Та же самая ссылка на пустое описание: No family description. 🙂

...bbdw - этот троян я находил.

Есть вот такое https://threats.kaspersky.com/en/threat/Trojan.AndroidOS.Piom.bbdw/ Но да, на форуме этим точно никто заниматься не будет. А больше никуда с бесплатной версией антивируса обращаться нет смысла. Поскольку антивирус его удалил, то вряд ли он был в прошивке. Поэтому с некоторой долей вероятности можно спать спокойно. На что и намекают в Сбербанке.

Вы обратились на форум, чтобы получить вот это? 👆 Тут точно этого не делается. Да и в вирлабе ЛК тоже не будут заниматься анализами, да еще и углубленными.) В базе знаний никакой конкретной инфы по данному типу угрозы не предоставлено.

Здравствуйте ! Исходные данные ----------------------------------------------- Версия Android 9 PPR1.180610.011 Kaspersky Free Версия 11.124.4.14286 Вирус: UDS:Trojan.AndroidOS.Piom.bngd ----------------------------------------------- 11.08.2025 г. я как обычно решил войти в приложение "СберБанк" на смартфоне. Версия приложения СберБанк последняя 16.12.0. Сразу при входе в приложение СберБанк появилось сообщение, что обнаружены вирусы (UDS:Trojan.AndroidOS.Piom.bngd) и предложено удалить его. Скриншот прилагаю (Screenshot_2025-08-11-17-30-20-539_ru.sberbankmobile.jpg). В тот момент я не стал удалять этот вирус и запустил приложение DrWeb на быструю проверку вирусов. Ничего не было обнаружено. После этого я снова запустил приложение СберБанк и опять выдалось вышеуказанное сообщение. Теперь я нажал "Удалить" этот вирус. Позже входил в это приложение несколько раз и проблем не возникало. Чуть позднее я снова запустил DrWeb на полную проверку вирусов, но опять ничего не было обнаружено. Я переустановил приложение "Сбербанк". Потом всё же обратился в тех.поддержку Сбербанка. Ответ из Сбербанка: "Вирус находится внутри прошивки телефона. Удалить его стандартными способами невозможно Обратитесь к производителю телефона." ------------------------------------------------------------------------------ Несмотря на то, что я удалил этот вирус, появилась проблема на смартфоне. Иногда гас экран и мне долго приходилось выводить его из этого сотояния. Иногда при перезагрузке телефона экран опять долго был чёрным и снова вывести его из этого состояния долго не получалось. Всё это было непредсказуемо во времени. А иногда перезагрузка проходила как обычно без задержек. В интернете я не нашёл конкретно этот вирус. Находил другие, которые отслеживают нажатие кнопок на телефоне. Я понимаю, что этот вирус относится к Троянам, но что делает, какие последствия и как от них избавиться, не знаю. В интернете я находил противоречивую информацию о вирусах, обнаруженных в прошивке телефона. Кто-то говорил, что из прошивки вирус удалить невозможно. И даже сброс до заводских настроек не поможет (вирус всё-равно останется) ------------------------------------------------------------------------------ Ответ из Сбербанка после моей просьбы идентифицировать этот вирус: "Вирус на устройстве был обнаружен 11 августа и через некоторое время удален вами. На текущий момент этого вируса нет." На всякий случай я заблокировал удалённый доступ к банковским приложениям. После этого в офисе Сбербанка я снова сделал запрос на то, чтобы всё-таки идентифицировали этот вирус. Мне ответили из Сбербанка: "В приложении Сбербанк Онлайн ошибок не найдено Вирус был обнаружен 11 августа 2025 года в прошивке вашего телефона и впоследствии успешно удалён вами. Сейчас на телефоне вируса нет. Если вам необходима более подробная информация о характеристиках и последствиях воздействия этого вируса, рекомендуем обратиться в компанию "Лаборатория Касперского". Их эксперты проведут углублённый анализ и предоставят полный отчёт о природе угрозы." *****