gembgq32.dll (?!?!?)

Seit ca. 3 Wochen hab ich folgendes Problem mit meinem PC, besser gesagt mit Win98.
Nach einiger Betriebszeit erscheint folgende Fehlermeldung:

Zitat

Diese Anwendung wird aufgrund eines ungültigen Vorgangs geschlossen.
Wenden Sie sich an den Hersteller, falls das Problem weiterhin besteht.

------------

GEMBGQ32 verursachte einen Fehler durch eine ungültige Seite
in Modul GEMBGQ32.EXE bei 0167:0040b6b7.
Register:
EAX=0063f02b CS=0167 EIP=0040b6b7 EFLGS=00010287
EBX=00030d1e SS=016f ESP=0063ea98 EBP=0063eae4
ECX=00000000 DS=016f ESI=00431abf FS=30af
EDX=00030fd5 ES=016f EDI=000002b6 GS=0000
Bytes bei CS:EIP:
8a 14 10 88 14 18 43 3b 5d 10 72 e9 ff 45 f0 0f
Stapelwerte:
0000002c 00431abf 000067f1 00000000 001dabe8 02b6001e 001dabe8 00431b00 0063eaf4 bff713e2 7fffff00 0063eafc 005a273d 001dabe8 00000028 00000003

Alles anzeigen

Danach läßt sich der Rechner auch noch eine Weile normal weiterbedienen, bis er plötzlich eine Anwendung - die ich dann genau in diesem Moment nutze - wegen einem Fehler in "kernell32.dll" schließt. Es ist mir dann zwar möglich, diese Anwendung wieder zu starten, sie schließt sich aber direkt wieder.
So macht er es dann nach und nach mit allen laufenden Anwendungen, so daß mir nur ein Neustart bleibt.
Inzwischen tritt dieser Fehler in Modul GEMBGQ32.exe schon direkt nach dem Hochfahren auf, weshalb vernünftiges Arbeiten nur kurze Zeit möglich ist.

Komisch ist, daß sich diese Datei über die Suche nicht auf meinem PC finden läßt und auch in Google finde ich keinen einzigen Hinweis darüber.
Desweiteren hab ich versucht, mit Hijack-This ein Log zu erstellen, vielleicht hätt mir jemand anhand dessen was sagen können. Nur leider schaff ich es nicht, abzuspeichern, weil mir das Programm während dem Speichervorgang abschmiert.

Es war allein ne Menge Geduldsarbeit, dieses Posting hier reinzusetzen, weil die Seite bei der Anmeldung etliche Male einfach nicht mehr reagiert hat. Letztendlich hab ich über den Rechner meines Vaters gepostet.
Zusammengefaßt - so macht es einfach keinen Spaß mehr und ich hoffe, mir kann hier jemand weiterhelfen.

Schönen Gruß und angenehme Feiertage!
Giana

Ich hab die Datei im abgesicherten Modus gefunden.
Sie lag in meinem Windows-Systemordner, 70Kb groß. geändert am 12.10.04, 19:13 Uhr.

Lustig nur, daß ich an dem Tag gar nicht daheim war. Aber es kann auch sein, daß entweder mein Vater oder meine Mutter am Rechner waren und mir dabei vielleicht irgendwas eingefangen haben.

Auf Anraten meines Bruders (auch ein PC-Freak ;)) hab ich die Datei jetzt auf eine andere Festplatte geschoben und umbenannt. Auf der Platte selbst kann sie nichts anrichten, da sind nur wenige und unwichtige Sachen drauf.
Außerdem hab ich dann per Suche rauszufinden versucht, welche Dateien sich evtl. noch zum Zeitpunkt auf meiner Platte eingeschlichen haben.
Ich fand dann noch eine mit Namen Pdemkg32.dll, ebenfalls geändert am 12.10.04 um 19:13 Uhr.
Und wen wunderts, auch die findet Google nicht.

Auf jeden Fall konnte ich - nachdem ich diese verf*** Datei verschoben hatte - den PC jetzt wieder einwandfrei hochfahren, die Fehlermeldung blieb aus und ich kann sogar problemlos von meinem Rechner aus hier ins Forum schreiben.
Abwarten, wie lange das so bleibt

Schöne Grüße
Giana

Hallo redsky!

"redsky" schrieb:

Hallo,
hast Du einen Virenwächter und eine Firewall drauf und sind die immer aktiv?

Ich hab eigentlich seit eh und je AntiVir auf meinem Rechner, mache auch regelmäßig ein Update. Außerdem hab ich einen Router mit Firewall.
Das sollte doch eigentlich ausreichen, oder?

Zitat

Irgendwie schaut das nach Virus aus.

Tut es allerdings. Und würde mich auch nicht wundern, sollten meine Eltern dran gewesen sein :roll:

Sodele, ich hab eben doch mal bei Symantec einen Online-Scan gemacht. Dort wurde die Datei dann als Trojaner entlarvt.
Jetzt einfach löschen? Und die - offensichtlich - dazugehörige DLL auch?