Соединение закрыто удаленным сервером
22 мая 2010, 20:59 Сегодня помогал посетительнице сайта Виктории решить небольшую проблему. Проблема заключалась в том, что при попытке зайти на некоторые сайты браузер Opera выдавал следующее сообщение: Соединение закрыто удаленным сервером. Например, такое сообщение было при попытке зайти на rambler.ru и ya.ru. Скажу сразу, что это проделки вируса. Хотя сам с подобными не сталкивался, но в каком направлении двигаться примерно было понятно. Подключившись удаленно к компьютеру Виктории с помощью программы TeamViewer, выполнил команду ping на rambler.ru и ya.ru. Результат был вполне ожидаемым - IP адрес для обеих доменов был одинаковый. Вот такой: 89.104.91.15. Переходить не советую вдруг там гадость какая то может быть. Я когда заходил, там висела ложная страница vkontakte. То есть по хорошему, при заходе на сайт rambler.ru должно было перенаправлять на ложную страницу вконтакте, но либо сайт был перегружен, либо еще какая причина, но в итоге получалось сообщение Соединение закрыто удаленным сервером.
Подмена IP адресов и их DNS имен была реализована через файл hosts, который находится в каталоге C:\Windows\system32\drivers\etc\hosts. Чтобы исправить проблему достаточно открыть этот файл в том же Блокноте и удалить оттуда все строки с таким IP адресом. После этого все будет работать и можно будет снова заходить на все сайты. Кстати у вас IP адрес может быть и другим.
Остался ли где на компьютере сам вирус не знаю. Антивирус, по словам Виктории, ничего не обнаружил, в реестре тоже ничего подозрительного не было. В любом случае после перезагрузки, все сайты открывались как положено. Вероятно расчет был только на то, чтобы подменить файл hosts не оставляя никаких следов. Пользователь, попав на ложный сайт вконтакте, набрал бы свой логин и пароль и таким образом передал бы их третьим лицам.
Так что будьте бдительны и не попадайтесь на такие уловки.
Теги: 
Рубрика: 
Отзывы
Сергей:
Огромное спасибо. Мучался неделю, наконец нашёл то, что действительно помогло.
Ответить
3 сентября 2010, 14:35tanya:
Очень благодарна за подсказку!!!!!!
Ответить
25 октября 2010, 19:19Екатерина:
Здравствуйте,подскажите пожалуйста что такое происходит,мне не выйти в контакт,не только на свою страничку,но и на сам сайт пишет,что Соединение закрыто удаленным сервером.Я пыталась через hosts,но все безуспешно и про контакт там вообще ничего нет???????заранее спасибо за ответ.
Ответить
Igorka Reply:
октября 29, 2010 at 23:17
Здравствуйте. Причины разные могут быть. Может быть с сервером, что-то, может быть вирус, может еще, что. А в файле hosts было много записей?
Ответить
санек:
спасибо!!
Ответить
7 декабря 2010, 12:24Мария:
Подскажите, пожалуйста, какие именно IP адреса нужно удалять и как его определить.
Ответить
Igorka Reply:
декабря 12, 2010 at 0:00
Мария, в статье написано какие IP-адреса нужно удалить и как их определить. Возможно у вас другая проблема и данный рецепт не подходит.
Ответить
Валерий:
В папке etc появился файл lmhosts.sam вероятно он был причиной удалил перезагрузил-работает.
Ответить
Гость Reply:
июня 2, 2012 at 14:59
Чувак спасибо ,у меня тоже этот файл появился ,удалил его,перезапустил и сразу зароботало
Ответить
Anhelitus Reply:
июня 30, 2012 at 22:58
Спасибо!!! Очень долгое время не мог нормально запустить фкантакт. Проблема была с аудиозаписями, полностью не отображались сайт сильно глючил, а видео воспроизводилось через раз, в лучшем случае. Удалив этот файл и перезагрузив комп, всё стало как прежде!
Ответить
serj Reply:
августа 21, 2012 at 6:03
спасибо все получилось, не знаю ток, на долго?
Ответить
anadelph:
СПАСИБОЧКИ!!!!!!!!!! помогло
Ответить
28 марта 2011, 15:31Иван:
У меня не получается удалить… Подскажите пожалуйсто как это можно сделать.
Ответить
Igorka Reply:
апреля 1, 2011 at 11:12
В статье все написано мне добавить нечего. Разве, что подробно опишите, что делаете и, что конкретно не получается.
Ответить
Иван:
Всё получилось… Скачал другой блокнот и через него удалил….
Ответить
2 апреля 2011, 22:06Иван:
А Вы не могли бы помочь с оперой??? Пару дней назат пропал звук при просмотре он-лайн видео, перепробовал всё что знал но не чего не вышло…
Ответить
22 апреля 2011, 23:27Артём:
Здравствуй Igorka!У меня тоже самое как и у Екатерины(см.выше)…Ток по-ходу хуже!Недели две не могу туда зайти, аж интересно стало почему???Вообщем, папку hosts снёс вообще, посоветовали, да и в ней ни слова ни русского, ни английского о VK,только lmhosts.sam и его пару “братьев”, проверил нодом32″с последними базами”-ничего, попробовал AVZ с последними базами - нашёл пару троянов, пару раз почистил реестр, откорректировал настройки ин-ета, менял IP, естественно когда проводил манипуляции-перезагружал n количество раз…Последней попыткой был вход через анонимный прокси сервер, на “Добро пожаловать!” зашёл, при вводе всех необходимых данных - кнопка войти нажимается, только ничего не происходит…Перешёл на смену пароля, логин ввожу, а он(логин) просто куда-то ПРОПАДАЕТ…и ничего не происходит вновь!)Очень не хочу винду сносить, не так давно менял…Не связано ли это с отключением функции переодической передачи инфы(не только вирусов, но и “палёных” ключей)на сайт NODa…?
Ответить
12 мая 2011, 17:50htrr:
От проблемы избавился следующим образом, у меня была установлена программа он “Контакта” VK Saver, я её удалил и сразу всё стало открываться)) Хотя странно, раньше у меня эта прога стояла и проблем не было )))
Ответить
Александр Reply:
июля 12, 2011 at 18:20
спсибо за ваш совет!!!неделю мучился с контактом(хотел уже винду сносить), удалил VKsaver и всё вновь заработало!!!Спасибо вам ещё раз!!!
Ответить
Артём:
Дык и уменя эта программа стоит!…и так же всё в порядке было(…но по-ходу до определённого времени!)…Мхааах!)))”Этого я ещё не пробовал”)))…
Ответить
18 мая 2011, 23:10Павел:
Ко мне обратился друг - не смог войти в Одноклассники и Вконтакте. Я подключившись удаленно сбросил ему утелиту DrWeb и AVZ, они нашли в общей сложности 12 шт. Кроме того сменили антивирус (удалили NOD, поставили Аваст). С Chrome стал выходить в одноклассники (в контакте - нет), с Оперы по прежнему требует передать номер телефона, при этом со свое компа, используя его имя и пароль я вхожу на его страницы без каких либо вопросов.
Подскажите где ещё можно порыть (фантазия кончилась).
Ответить
Igorka Reply:
мая 22, 2011 at 21:55
Пригласите специалиста, думаю, он на месте сможет решить проблему. Мне удаленно трудно, что-то советовать в этом вопросе.
Ответить
Павел:
Может поможет:
вместе с этой аказией пропала картинка на Раб столе, пробовал поставить снова - опять пропадает. И в файле hosts вообще ни каких IP, только строчки за # (пробовал ниже дописать 127.0.0.1 localhost, все равно стирается).
Система Windows XP.
Ответить
Igorka Reply:
мая 22, 2011 at 21:56
Вирус скорее всего подцепили. Нужно искать, удалять. Совет смотрите выше.
Ответить
Елизавета:
А если вот это в блокноте написанно, то это нормально? Потому что у меня такого IP, как у вас нет… А проблемы те же..(
Ответить
Igorka Reply:
июня 2, 2011 at 17:16
Нормально
Ответить
Елизавета:
127.0.0.1 localhost
Ответить
2 июня 2011, 16:33Блин:
Спасибо за помощь))!! удалил VKsaver и все встало на свои места) только как сейчас музыку с контакта скинуть((??
Ответить
4 августа 2011, 16:59mink:
Как можно VKsaver удалить его нету в установка и удаление программ
Ответить
22 августа 2011, 18:31Анастасия:
Спасибо вам огромное!
Ответить
28 августа 2011, 14:13Елизавета:
Удивительнее всего то, что VKsaver у меня нет, host абсолютно чист, просканировала комп, почистила, посмотрела историю загрузок - криминала нет, а вк не работает.(( Ещё чуть-чуть и я буду компьютер на коленях умоляять))
Ответить
2 сентября 2011, 14:10Елизавета:
http://vkontakte-best.ru/vhod/zashit/9-vzlomali-help
Мне реально помогло. И там способов больше, но создателю этого сайта тоже спасибо за поддержку, пусть даже моральную. )
Ответить
5 сентября 2011, 14:13Дмитрий:
Спасибо Дружище!!! Помог!!!
Ответить
30 ноября 2011, 11:31Олег:
Igorka спасибо тебе большое я хост почистил и все заработало!!!!! а нод32 нашел 84 шт. трояна!!!! СПС тебе большое!
Ответить
27 декабря 2011, 18:48Юлия:
Я захожу удаляю в блокноте ip адрес пытаюсь сохранить данные изменени, но мне пишет не удается создать файл с:\windows\system32\drivers\etc\host. Проверьте правильность пути и имени файла. Также я пробывала найти программу которую удаляют vksever но нее у меня нет. Что делать, я точно знаю что подцепился вирус, аваст слабый анти вирус.
Ответить
28 декабря 2011, 10:29Елена:
Здраствуйте.может я чего-то не понимаю, но у меня тоже проблема.Вот неделю назад играла в игру в одноклассниках, а теперь захожу а там сначала белое окно, а потом через несколько минут пишет что Соединение закрыто удалённым сервером, до этого работало нормально.И другие игры как открывались так и открываются.А эта не открывается ни в одном браузере.Подскажите что мне делать?Спасибо заранее.
Ответить
11 января 2012, 21:26Anton:
Ребята попробуйте плюс ко всему проверить cureit - ом
Ответить
12 февраля 2012, 13:00Анастасия:
Здравствуйте, я хочу спросить,каким должно быть содержание файла host? У меня там:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
::1 localhost
Так и должно быть?
Ответить
Igorka Reply:
марта 29, 2012 at 22:25
Здравствуйте. Да это нормальное содержимое.
Ответить
Дмитрий:
Сегодня помог другу с такой же проблемой по вашему совету. Как только почистил файл host и антивирус сразу нашел троян маячок.
Ответить
13 мая 2012, 16:11Катя:
У меня была та же проблема…делала все что возможно но ничего не помогала. Потом я просто выключила VKsaver и все заработало. Спасибо за помощь)
Ответить
26 мая 2012, 13:43Максим:
Игорь, Спасибо! только что с помощью вашего совета помог коллеге, всё заработало! :)
Ответить
7 июня 2012, 12:40Plastik:
У меня тоже самое вдруг сайты стали через раз открываться. Перепробовал все ваши советы искал вирус с помощью AVZ - ничего . Стоит антвирусник Security Essentials и вдруг он выдает что обнаружил троян downloader. Удалил его этим же антивирусником и инет ко мне вернулся
Ответить
19 августа 2012, 16:29Валерий:
Здравствуйте!У меня так:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
но вот только есть проблема.сайт w1.ru не грузится.выдаёт:соединение закрыто удалённым сервером.помогите решить проблему.
Ответить
27 сентября 2012, 22:09валентина:
А у меня в этом файле все на непонятном языке.Похож на HTML код.Это только у меня?
Ответить
9 октября 2012, 11:33