G-DATA Antivirus / Internet Security / Total Protection 2015 Einstellungen

[Gast_metabolit_*]

Hallo @all

Hier im Forum ist derzeit nicht viel los. Es wäre sicherlich Hilfreich für alle Forenuser und Neulinge, wenn wir ab jetzt diesen Thread zu G-DATA 2ß15 nehmen, denn die Beta Phase ist erledigt.

[Cibber]

Hallo, ...


ich hatte mir vor ca. 2 Monaten auf 3 PCs GDATA Internet Security 2015 installiert und nach der Testphase deinstalliert. Mittlerweile bin ich nun auf Emsisoft umgestiegen. Nun habe ich bei der Fehlersuche (es ging bei der Fehlersuche um den BitRaider-Stream-Client der zu SWTOR gehört) auf einem PC festgestellt, das dort trotz der Deinstallation (inkl. Abgesicherter Modus und auch unter Verwendung das GDATA AV-Cleaners!) immer noch ein G DATA-TREIBER aktiv installiert und ausgeführt wird (zB mit dem Sysinternals-Tool "Autoruns" - Drivers):

DisplayName: G Data GDKBFlt Driver
Description: G Data GDKBFlt
ImagePath: \??\C:\Windows\system32\drivers\GDKBFlt64.sys
Publisher: G Data Software AG
Size: 21 K
Time: 20.03.2014 04:56
Version: 1.0.14079.236

Der G Data GDKBFlt Driver wird laut System Explorer auch aktiv gestartet und genutzt:
Autostarttyp: Automatisch
Treibertyp: KERNEL_DRIVER

Nachdem ich diesen Treiber nun auf einem PC gefunden hatte, hatte ich auch mal bei den übrigen 2 nachgesehen. Auf allen 3 PCs war der "G Data GDKBFlt Driver" immer noch aktiv!

Entferne oder deaktiviere ich diesen Treiber, starten zwar alle PCs noch aber haben keine Tastatur mehr! Beim ersten Start konnte ich mir nur noch mit der Eingabehilfte/Erleichterten Bedienung und einer Bildschirmtastatur behelfen.

Wie bekommen ich den Treiber entfernt und warum wird das nicht (wie es sich gehört!) von G Data deinstalliert (auch nicht vom Cleaner)?

Auf allen PCs ist Win 8.1 64 pro installiert auf dem Stand von heute.

[G DATA@rokop]

Hallo, ...


ich hatte mir vor ca. 2 Monaten auf 3 PCs GDATA Internet Security 2015 installiert und nach der Testphase deinstalliert. Mittlerweile bin ich nun auf Emsisoft umgestiegen. Nun habe ich bei der Fehlersuche (es ging bei der Fehlersuche um den BitRaider-Stream-Client der zu SWTOR gehört) auf einem PC festgestellt, das dort trotz der Deinstallation (inkl. Abgesicherter Modus und auch unter Verwendung das GDATA AV-Cleaners!) immer noch ein G DATA-TREIBER aktiv installiert und ausgeführt wird (zB mit dem Sysinternals-Tool "Autoruns" - Drivers):

DisplayName: G Data GDKBFlt Driver
Description: G Data GDKBFlt
ImagePath: \??\C:\Windows\system32\drivers\GDKBFlt64.sys
Publisher: G Data Software AG
Size: 21 K
Time: 20.03.2014 04:56
Version: 1.0.14079.236

Der G Data GDKBFlt Driver wird laut System Explorer auch aktiv gestartet und genutzt:
Autostarttyp: Automatisch
Treibertyp: KERNEL_DRIVER

Nachdem ich diesen Treiber nun auf einem PC gefunden hatte, hatte ich auch mal bei den übrigen 2 nachgesehen. Auf allen 3 PCs war der "G Data GDKBFlt Driver" immer noch aktiv!

Entferne oder deaktiviere ich diesen Treiber, starten zwar alle PCs noch aber haben keine Tastatur mehr! Beim ersten Start konnte ich mir nur noch mit der Eingabehilfte/Erleichterten Bedienung und einer Bildschirmtastatur behelfen.

Wie bekommen ich den Treiber entfernt und warum wird das nicht (wie es sich gehört!) von G Data deinstalliert (auch nicht vom Cleaner)?

Auf allen PCs ist Win 8.1 64 pro installiert auf dem Stand von heute.

Hi Cibber,

tut mir leid, dass bei Dir diese Probleme aufgetreten sind.
Eigentlich wird alles korrekt bei der Deinstallation entfernt. Kann nicht sagen, was bei Dir schiefgelaufen ist. Evtl. ne frühe Beta?

Starte im abgesicherten Modus und gehe in der registry zu
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
Dort gibt es den Eintrag "UpperFilters". Diesen Bearbeiten und "GDKBFlt" entfernen - restliche Werte stehen lassen (wahrscheinlich nur kdbclass) .

Beste Grüße,
G DATA@rokop

[Cibber]

Hi G DATA@rokop, ....

Eigentlich wird alles korrekt bei der Deinstallation entfernt. Kann nicht sagen, was bei Dir schiefgelaufen ist. Evtl. ne frühe Beta?

Die G DATA Internet Security 2015 hatte ich mir ganz normal als 30 Tage Test-Version von gdata.de runtergeladen und dann ganz normal installiert und deinstalliert. Warum genau der Fehler dann auch auf allen 3 PCs gleichzeitig war, keine Ahnung.

Eventuell kann ja hier jemand der G Data IS/AV 2015 deinstalliert hat mal nachsehen ob es ggf. ein generelles Problem ist wenn man G Data 2015 deinstalliert ? Das ist ja auch keine Fehler der so direkt irgendwie auffällt, hatte das auch nur gesehen weil ich was anderes gesucht hatte. Aber kann ja jeder selbst nachprüfen zB mit Sysinternals Autorun (unter dem Reiter Drivers): http://www.chip.de/downloads/Autoruns_20358751.html

Starte im abgesicherten Modus und gehe in der registry zu
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}
Dort gibt es den Eintrag "UpperFilters". Diesen Bearbeiten und "GDKBFlt" entfernen - restliche Werte stehen lassen (wahrscheinlich nur kdbclass).

Danke hat soweit alles prima geklappt, sogar ohne den abgesicherten Modus. Nach dem Neustart (Reg-Änderung) konnte ich dann auch den Treiber deaktiveren und entfernen. Nach einem weiteren Neustart startet der PC dann ganz normal MIT TASTATUR ohne den Treiber "GDKBFlt64.sys".


Zuletzt habe ich dann auch noch die Datei entfernt:
C:\Windows\system32\drivers\GDKBFlt64.sys

Danke und ein schönes Wochenende.

Der Beitrag wurde von Cibber bearbeitet: 20.06.2014, 14:13