... ohjelma majailee Widowssystem hakemistossa.
Kun klikkaan ohjauspaneelista järjestelmä/laitehallinta, pyytää ohjelma pääsyä internettiin.. "Do you want to allow Windowsin luettelon rekisteröiminen to acces the internet"
Tekniseksi informaatioksi ilmoitetaan:
"Destination IP: 192.168.252.16"
"Application: sucatreg exe"
"Version: 4.90.3000"
Kun klikkaan ohjauspaneelista järjestelmä/laitehallinta, pyytää ohjelma pääsyä internettiin.. "Do you want to allow Windowsin luettelon rekisteröiminen to acces the internet"
Tekniseksi informaatioksi ilmoitetaan:
"Destination IP: 192.168.252.16"
"Application: sucatreg exe"
"Version: 4.90.3000"
Vastaukset 37
Vanhimmat
Sinulla on ME-käyttis ja tuo Sucatreg.exe
on automaattisen laiteajurien päivitysten haku.
Kun ensimmäistä kertaa ME-käyttiksessä käyt siellä laitehallinassa niin siellä tulee kysymys, haluatko ottaa automaattisen päivitystoiminnon käyttöön ja voit laitta ruksin Kyllä tai Ei.
Sinä olet hyväksynyt tuon Kyllä vaihtoehdon.
Näin saat sen halutessasi pois käytöstä:
>Oma tietokone
>Ohjauspaneeli
>Automaattiset päivitykset
>laita "pallukka" Poista automaattinen päivitysten hakeminen käytöstä. Päivitän tietokoneeni itse, kohdan eteen.
>OK
Koneeni yrittää nettiin vaikka automaattinen päivitys ei olekaan käytössä.
Ei nettiin pyrkivä ohjelma ole se Sucatreg.exe ohjelma jos automaattinen päivitys ei enää ole päällä.Ja olet Sammuttanut/Käynnistänyt koneesi uudelleen, jolloin se asetus vasta astuu voimaan.
Pystytkö selvittämään mikä ohjelma se on joka nettiin pyrkii?
"Tekniseksi informaatioksi ilmoitetaan:
"Destination IP: 192.168.252.16"
"Application: sucatreg exe"
"Version: 4.90.3000"
yx, kokeile päivittää viruskillerisi ja katso mitä löytyy. Ainakin W32/Magistr-A kuvittelee olevansa sucatreg.exe.
Toinen vaihtoehto, re-installoi winkkas...
Haluatko viisastellulasi karkoittaa myös xyz nimimerkin meitä auttamasta????
Olisit jo alun alkaen auttanut kysyjää!!!
Miksi sekaannut koko asiaan? kyllä tuon xyz tieto ja taito varmasti riittää tuonkin ongelma ratkaisemiseen.
Eikö sinulla ole muuta neuvoa yleensäkkään antaa kuin, tyhjennä koneesi ja asenna kaikki uudestaan??
Terveisin
Kiukkuinen akka keskisuomesta.
Jos olet yx? nimimerkillä oleva alkuperäinen kysyjä, niin Miksi ihmeessä vaihdat nimimerkkisi kesken kaiken ME:ski?
Ei nyt erkkikään ota selvää auttoiko ohje joka annettiin nimimerkkille xy?
Eihän tuota ongelmasi ratkaisua nyt pysty kukaan hyödyntämään kun ei voi olla varma auttoiko ohje Nimenomaan xy? kysyjän ongelmaan?
Korjaa nyt asia hyvä mies jos olet alkuperäinen kysyjä eli xy? niin saadaan selvyys asiaan!
Kiitos asiallisesta vastauksesta!
Pallukoita on siirrelty ohjeittesi mukaan ja kone on käynnistetty uudelleen, mutta ZA palomuurin tiedon mukaan sucatreg.exe pyrkii internettiin kuten ennenkin. Olen tarkistanut koneeni kahdella vasta päivitetyllä virusohjelmalla (Anti Vir ja F-rot Dos). Ei löytynyt viruksia, troijalaisia tai vakoilukomponentteja. Viimeksi mainittuja tarkistelin myös erillisillä "täsmäohjelmilla".
Liittyykö ohjelma automaattipäivityksiin? Tässä koneellai ohjelman päiväys on 06.06.2000 klo 17.00. Samalla päiväyksellä on suurin osa system hakemistossa olevista sovelluksista ja sovelluslaajennuksista mikä viittaa siihen, että sucatreg on asentunut sinne käyttöjärjestelmän (Windows ME) asennuksen yhteydessä. Itse en ole käyttöjärjestelmää tähän koneeseen asentanut.
... älä sie hättäile....en ole ME, enkä päivystä internetin ääressä joka hetki, tämä on vain kokeiluluonteinen harrastus. Käyn nettiverkoilla epäsäännöllisesti iltaisin ja öisin, joten vastaukseni saattaa viipyä.
Luin äsken asiat ja vastasin xyz:lle.
Onko sinulla samoja ongelmia sucatregin kanssa?
Killerit on päivitetty ja systeemit on scannattu, mitään viruksiin/ troijalaisiin/ vakoilukomponentteihin viittaavaa ei ole löytynyt.
Käyttöjärjestelmän uudelleen asentamiseen en näillänäkymin ryhdy.
>Liittyykö ohjelma automaattipäivityksiin? Tässä koneellani ohjelman päiväys on 06.06.2000 klo 17.00. Samalla päiväyksellä on suurin osa system hakemistossa olevista sovelluksista ja sovelluslaajennuksista mikä viittaa siihen, että sucatreg on asentunut sinne käyttöjärjestelmän (Windows ME) asennuksen yhteydessä.<
Tuo Sucatreg.exe tiedosto on nimenoman automaattisten päivitysten hakuun liittyvä tiedosto joka on Windows käyttiksiin kuuluva tiedosto.
Kun olet tarkistanut kahdella virusohjelmalla niin täytyyhän sitä uskoa jottei se ole virus.
Ja jos poistit jo sen Automaattisen päivityksen haun käytöstä ja edelleen se pyrkii nettiin niin teeppä näin:
Nimeä se tiedosto uudelleen, klikkaa oikealla korvalla tiedoston päällä>Nimeä uudelleen ja laitat sen nimeksi vaikkapa:SUCATREG1.EXE
"niin pystyt sen sitten tarvitessasi taas ottamaan käyttöön kun palautat nimen ennalleen".
Kerroppa auttoiko?
Mitäs jos vaihtaisit niciä????
Se on sucatreg.exe.
Ei yritä enää nettiin, koska estin sen ZoneAlarmissa.
Uudelleen nimeämisen jälkeen sucatreg ei pyri nettiin, mutta kun nimi muutetaan entiseksi pyrinnöt jatkuvat. Se haluaa rekisteröidä "Windowsin luettelon".
Mitähän sekin lettelo pitää sisällään?
Kun muutin nimeä ja käynnistin koneen uudelleen kone tilttasi kesken käynnistyksen, eikä suostunut jatkamaan kuin resetointinapista. Seuraava käynnistys sujui normaalisti.
Oudolta tuntuu se, että kun nimenmuutoksen jälkeen menin modeemilla internettiin koneelleni yritettiin sisään sucatregin käyttämästä IP -osoitteesta. Palomuuri ZA stoppasi yrityksen ja rekisteröi logiin.
"FWIN,2002/08/16,17:21:56 3:00 GMT,192.168.252.16:53,194.142.2.244:1145,UDP"
Outoa on myös, että kyseinen IP:n omistaja ei selviä Geektools -tyyppisillä IP-osoitteen selvittäjillä. Sieltä selvisi vain, että kyseinen IP on privaatissa käytössä??
En ole perehtynyt kovin hyvin tähän nörttien hallitsemaan alaan, mutta minulle on syntynyt vahva epäilys Microsoftin ohjelmistoja kohtaan. Billy Gate taitaa kusettaa meitä keräämällä erilaisilla vakoilukomponeteilla tietoa salaisiin kansioihinsa!
>Oudolta tuntuu se, että kun nimenmuutoksen jälkeen menin modeemilla internettiin koneelleni yritettiin sisään sucatregin käyttämästä IP -osoitteesta. Palomuuri ZA stoppasi yrityksen ja rekisteröi logiin.
"FWIN,2002/08/16,17:21:56 3:00 GMT,192.168.252.16:53,194.142.2.244:1145,UDP"<
-Sillä sucartrec.exe tiedostolla on jonkun päivityksen haku kesken ja siksi se sitkeästi yrittää hoitaa homman urhoollisesti loppuun.
-:)
Ja vasta sitten lakkaisi hakemasta uusia, kun nyt sinulla on se automaattinen päivitysten haku pois päältä. Otithan sen pois päältä?
Haeppa itse ne päivitykset:
-Työkalut
-Windows Update
-Tuotepäivitykset, Odota hetki tarkistaa mitä koneeltasi puuttuu ja sen jälkeen Lataa Kaikki
TÄRKEÄT-ja SUOSITELLUT PÄIVITYKSET ja
toki voit ladata myös halutessasi myös kaikki KUUKAUDEN VALLINAT. Niitä kansainvälisiä kielitukia tuskin tarvitset.
Jos olet jo aiemmin tuolta hakenut nuo mainitut päivitykset, niin siinä tapauksessa anna tuon tiedoston hoitaa homma loppuun saakka, niin ei enää sitten enää edes yritä mennä nettiin.
Kerroppa sitten lisää kun tiedät.
.... sillä internetistä löytyy tällaista tietoa!
http://www.computing.net/windowsme/wwwboard/forum/12433.html
Olen itse päivittänyt Windows ME:n säännöllisesti, joten sielä ei ole päivitettävää. Tarkistan asian päivittäin.
Minun ymmärrykseni mukaan sucatreg haluaa lähettää laitehallintaluettelon johonkin epämääräiseen IP osoitteeseen!? Onko Bill Gates osoitteen omistaja?
Ei kai Windowsin päivitys liity tähän mitenkään?
Ohjelma pyytää nettiyhteyksiä, vaikka mitään päivitettävää ei ole.
>Minun ymmärrykseni mukaan sucatreg haluaa lähettää laitehallintaluettelon johonkin epämääräiseen IP osoitteeseen!? Onko Bill Gates osoitteen omistaja?
Ei kai Windowsin päivitys liity tähän mitenkään?
Ohjelma pyytää nettiyhteyksiä, vaikka mitään päivitettävää ei ole.<
-Minä kyllä sinuna antaisin sen ohjelman kerran mennä nettiin ja lähettää sen laitehallinta luettelon! Vaikka hornan tuuttiin.
Etenkin kun olet tarkistanut koneesi kahdella päivitetyllä virusohjelmalla!!!
Niin tuolla tavoin varmistaisin vieläkö yrittää tuon jälkeen pyrkiä nettiin ja saisin asiasta mielenrauhani takaisin.
Ja jos vielä yrittäisi seuraavan kerran nettiin niin nimeäisin sen kansion uudestaan niin sinnehän jäisi mahdollinen örkkikin jumiin uudelleen nimettyyn kansioon.
Automaattisen päivityksen ottaminen pois käytöstä, saattoi tapahtua juuri sellaisena ajan hetkenä, jotta tuo ohjelma oli jo ehtinyt saada käskyn lähettää tiedostot uuden päivityksen hakua ja vertailua varten, ja nyt epätoivoisesti haluaa hoitaa annetun homman kunnialla loppuun saakka.
Kerroppa ajatuksiasi asiasta.
Katsoppa minkä tämä antaa sijainniksi sille IP 192.168.252.16
http://security2.norton.com/ssc/vr_main.asp?j=1&langid=us&venid=sym&plfid=20&pkj=NGSPFIZTYMWPAZTJWUF
Näyttää olevan USA:n länsirannikolla sijaitseva Cupertino.
Kertoileppa niitä ajatuksiasi.
Tuo edellinen ei ole minun sen oikean xyz kirjoittama.
.. löytyy kansainvälisillä keskusteluoalstoilla sucatreg -ohjelmaa sivuten mm täältä:
http://www.hi-tech.net/wwwboard/messages/2476.html
Olen muuten antanut pari kertaa jo aikaisemmin sucatregin viedä viestinsä, mutta se tahtoo aina vaan lisää.
Mitään viruksia eikä troijalaisia ole viimeisimmässäkään tarkastuksessa löytynyt.
Yllä olevalla sivulla käy ilmi, että sugatrteg.exe kuuluu ME:n ohjelmistoon, mutta eräs virus voi naamioitua samalle nimelle (myös monen muun ohjelman nimelle) ja yrittää sitten ujuttautua emailin liitetiedostona uhnrin koneeelle. Lukekaa!
Vale xyz:lle tiedoksi, että kaikki ZA:n logiin rekisteröityvät scannaukset lähtevät Cupertinosta. Miksi? En tunne systeemeitä.
Tuo 192.168.252.16 on Private IP joka tarkoittaa sitä että se voi olla kenellä vaan ja niitä voi olla vaikka miljoona yhtäaikaa.
Se että vastaukseksi tulee Cupertino johtuu yksinkertaisesti siitä että tuo Visual Route Server sijaitsee ko. kaupungissa.
yx?
Katsoppa seuraavalla kerralla ettei tuo IP johon Sucatreg.exe ottaa yhteytta ole sun oma IP.
Olen lukenut tuon jutun.
Jos kerran pyrkii useammin kuin kerran nettiin poistetuasi automaattisen päivitystoiminnon
tee vaan näin.
-Nimeä uudelleen
tai
-Poista koko tiedosto.
Lopettaa pyrkimisen koneelta ulos.
Miksi epäröit??
Tuon IP-192.168.252.16 numeron voit katsoa vaikkapa täältä.
Kirjoita tuo IP-numero ja klikkaa WHOIS.
http://whois.geektools.com/cgi-bin/proxy.cgi
Ei siis ole kysyjän oma IP.
terv.xyz
Ja mitähän tuolta pitäisi selvitä, voisitko selittää meille muillekkin.
Miten päättelit ettei kysyjällä voisi olla sama IP 192.168.252.16
Minun IP on tällä kertaa 192.168.166.73
syötäppäs se tuonne ja ihmettele.
Miksi viisastella tuolla asialla?
Tiedät varsin hyvin mitä tuolta näkyy ja selviää kun laittaa koneensa oikean IP-numeron.
Kyllä Me molemmat tiedetään asia varsin hyvin.
Tuosta linkistä IP 193.229.30.2
http://whois.geektools.com/cgi-bin/proxy.cgi
näyttää koneestani ulopäin näkyvän ip:n eli palvelutarjoani Ip-numeron, aivan niin kuin sen linkin pitääkin näyttää.
Miksi sekaannut hyvin herkästi asiallisiin keskusteluihin nippeli tietojasi esiin tuoden?
Antaisit mieluimmin asiallisia ja selkeitä vastauksia kysyjille, etkä alkaisi asiallisia vastauksia antavaa arvostelemaan syyttä suotta.
Ei täällä enää kovin monta heitä enää olekkaan meitä avun tarpeessa olijoita asiallisesti auttamassa.
terveisin blondi helsingistä.
Mielestäni en kyllä ole monesti sekaantunut ja kun olen niin mielestäni siihen on ollut aihetta.
Nippelitieto on usein se ratkaiseva tekijä.
xyz:n puheista saa sellaisen käsityksen että se kohdekone johon Sucatreg.exe yrittää ottaa yhteyttä sijaitsisi jossakin Cupertinon kaupungissa USA:n länsirannikolla MIKÄ ON AIVAN VÄÄRÄ TIETO.
Koneita joilla on IP 192.168.252.16 on tälläkin hetkellä internet yhteydessä varmasti kymmeniä tuhansia eri puolella maailmaa.
Itse kysymykseen mikä on Sucatreg.exe ja mitä se tekee en ole sekaantunut koska mielestäni minulla ei ole siitä riittävästi VARMAA tietoa.
TIEDOT TÄSSÄ:
"Whois:
192.168.252.16
Server used for this query: [ whois.arin.net ]
IANA (IANA-CBLK-RESERVED)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US
Netname: IANA-CBLK1
Netblock: 192.168.0.0 - 192.168.255.255
Coordinator:
Internet Corporation for Assigned Names and Numbers (IANA-ARIN) [email protected]
(310) 823-9358
Domain System inverse mapping provided by:
BLACKHOLE-1.IANA.ORG 192.0.32.18
BLACKHOLE-2.IANA.ORG 192.0.32.19
These blocks are reserved for special purposes.
Please see RFC 1918 for additional information.
Record last updated on 12-Oct-2001.
Database last updated on 16-Aug-2002 20:00:40 EDT."
OMA JUURI NYT: 194.142.2.14
Terveisin yx?
Mitä sitten rupesit mainostamaan ko. sivua jos "kerran tiedät" että se antaa tässä asiassa virheellistä/puutteellista tietoa.
Mitä tarkoitat koneen oikealla IP-numerolla?
No nuo tiedothan näkee jokainen mutta pyysin sinua selvittämään mitä ne tarkoittaa.
Sori
Teillä on niin samannäköiset nikit että mun edellinen vastaus lipsahti väärälle henkilölle.
.. IP-osoite ei ole minun koneeltani!
Asia varmaan tulikin jo käsiteltyä ja sait sen tiedon miten minä ratkaisisin tuon ongelman.
Lopetan keskustelun tästä asiasta tähän, koska liian monta sivullista jo sekaantuu mielestäni asialliseen keskusteluumme jopa käyttäen nimimerkkejämme.
Toivon sinun saaneen tiedon, mikä tuo tiedosto on ja mitä sen normaalisti kuuluisi tehdä.
Ja miten pystyt estämään tiedoston nettiin pyrkimisen.
Hyvää kesän jatkoa.
Terveisin xyz.
Ongelma tuli ratkaistua. KIITOS avusta ja asiallisista vastauksista!
Palataan sivuille muissa pulmissa myöhemmin.
Hyvää jatkoa myös sinulle.
yx?
>Mielestäni en kyllä ole monesti sekaantunut ja kun olen niin mielestäni siihen on ollut aihetta.
Nippelitieto on usein se ratkaiseva tekijä.
xyz:n puheista saa sellaisen käsityksen että se kohdekone johon Sucatreg.exe yrittää ottaa yhteyttä sijaitsisi jossakin Cupertinon kaupungissa USA:n länsirannikolla MIKÄ ON AIVAN VÄÄRÄ TIETO.
Koneita joilla on IP 192.168.252.16 on tälläkin hetkellä internet yhteydessä varmasti kymmeniä tuhansia eri puolella maailmaa.
Itse kysymykseen mikä on Sucatreg.exe ja mitä se tekee en ole sekaantunut koska mielestäni minulla ei ole siitä riittävästi VARMAA tietoa.<
- Hei Bill Gates, Minä en ole SANONUT!! joka sen linkin laittoi joku nimimerkilläni kirjoittava kiusantekijä !
Kyllähän sinäkin tiedät, minun tuollaisen asian aivan varmasti myös Tietävän, eikö vaan.
Ei tulisi mieleenikään laittaa tuota linkkiä koskaan kenellekkään, koska tiedän mitä se kertoo.
Terveisin xyz
>Ongelma tuli ratkaistua. KIITOS avusta ja asiallisista vastauksista!
Palataan sivuille muissa pulmissa myöhemmin.
Hyvää jatkoa myös sinulle.
yx? <
-KIITOS xy?. palataan.
Terveisin xyz
Et varmaan huomannut?
Katsotko vielä sen JUTUN JOSSA OLI TUO LINKKI.
Lue myös sen Alapuolella oleva juttu.
Jossa heti huomattuani moisen linkin antajan kirjoittavan nimimerkilläni, kerroin etten minä xyz ollut sen kirjoittaja. -:)
Ihmettelinkin vähän miten Sinä nyt tuollaista kirjoittelet joten "harvinaisen" tapani mukaan tulin "nippelitietoineni" väliin kun huomasin kirjoitettavan asiaa joka ei pidä paikkaansa tai josta voi saada väärän käsityksen asiasta.
Hmm...
Sugatreg.exe asiaa en ala kommentoimaan kun en mitään varmaa osaa sanoa ja hyvin tuo teiltäkin näkyy edistyvän.