Соединение закрыто удаленным сервером

Сегодня помогал посетительнице сайта Виктории решить небольшую проблему. Проблема заключалась в том, что при попытке зайти на некоторые сайты браузер Opera выдавал следующее сообщение: Соединение закрыто удаленным сервером. Например, такое сообщение было при попытке зайти на rambler.ru и ya.ru. Скажу сразу, что это проделки вируса. Хотя сам с подобными не сталкивался, но в каком направлении двигаться примерно было понятно. Подключившись удаленно к компьютеру Виктории с помощью программы TeamViewer, выполнил команду ping на rambler.ru и ya.ru. Результат был вполне ожидаемым - IP адрес для обеих доменов был одинаковый. Вот такой: 89.104.91.15. Переходить не советую вдруг там гадость какая то может быть. Я когда заходил, там висела ложная страница vkontakte. То есть по хорошему, при заходе на сайт rambler.ru должно было перенаправлять на ложную страницу вконтакте, но либо сайт был перегружен, либо еще какая причина, но в итоге получалось сообщение Соединение закрыто удаленным сервером.


Подмена IP адресов и их DNS имен была реализована через файл hosts, который находится в каталоге C:\Windows\system32\drivers\etc\hosts. Чтобы исправить проблему достаточно открыть этот файл в том же Блокноте и удалить оттуда все строки с таким IP адресом. После этого все будет работать и можно будет снова заходить на все сайты. Кстати у вас IP адрес может быть и другим.

Остался ли где на компьютере сам вирус не знаю. Антивирус, по словам Виктории, ничего не обнаружил, в реестре тоже ничего подозрительного не было. В любом случае после перезагрузки, все сайты открывались как положено. Вероятно расчет был только на то, чтобы подменить файл hosts не оставляя никаких следов. Пользователь, попав на ложный сайт вконтакте, набрал бы свой логин и пароль и таким образом передал бы их третьим лицам.

Так что будьте бдительны и не попадайтесь на такие уловки.

Статьи и новости схожей тематики:

Комментариев: 45

  1. Сергей:

    Огромное спасибо. Мучался неделю, наконец нашёл то, что действительно помогло.

    Ответить

  2. tanya:

    Очень благодарна за подсказку!!!!!!

    Ответить

  3. Екатерина:

    Здравствуйте,подскажите пожалуйста что такое происходит,мне не выйти в контакт,не только на свою страничку,но и на сам сайт пишет,что Соединение закрыто удаленным сервером.Я пыталась через hosts,но все безуспешно и про контакт там вообще ничего нет???????заранее спасибо за ответ.

    Ответить

    Igorka Reply:

    Здравствуйте. Причины разные могут быть. Может быть с сервером, что-то, может быть вирус, может еще, что. А в файле hosts было много записей?

    Ответить

  4. санек:

    спасибо!!

    Ответить

  5. Мария:

    Подскажите, пожалуйста, какие именно IP адреса нужно удалять и как его определить.

    Ответить

    Igorka Reply:

    Мария, в статье написано какие IP-адреса нужно удалить и как их определить. Возможно у вас другая проблема и данный рецепт не подходит.

    Ответить

  6. Валерий:

    В папке etc появился файл lmhosts.sam вероятно он был причиной удалил перезагрузил-работает.

    Ответить

    Гость Reply:

    Чувак спасибо ,у меня тоже этот файл появился ,удалил его,перезапустил и сразу зароботало

    Ответить

    Anhelitus Reply:

    Спасибо!!! Очень долгое время не мог нормально запустить фкантакт. Проблема была с аудиозаписями, полностью не отображались сайт сильно глючил, а видео воспроизводилось через раз, в лучшем случае. Удалив этот файл и перезагрузив комп, всё стало как прежде!

    Ответить

    serj Reply:

    спасибо все получилось, не знаю ток, на долго?

    Ответить

  7. anadelph:

    СПАСИБОЧКИ!!!!!!!!!! помогло

    Ответить

  8. Иван:

    У меня не получается удалить… Подскажите пожалуйсто как это можно сделать.

    Ответить

    Igorka Reply:

    В статье все написано мне добавить нечего. Разве, что подробно опишите, что делаете и, что конкретно не получается.

    Ответить

  9. Иван:

    Всё получилось… Скачал другой блокнот и через него удалил….

    Ответить

  10. Иван:

    А Вы не могли бы помочь с оперой??? Пару дней назат пропал звук при просмотре он-лайн видео, перепробовал всё что знал но не чего не вышло…

    Ответить

  11. Артём:

    Здравствуй Igorka!У меня тоже самое как и у Екатерины(см.выше)…Ток по-ходу хуже!Недели две не могу туда зайти, аж интересно стало почему???Вообщем, папку hosts снёс вообще, посоветовали, да и в ней ни слова ни русского, ни английского о VK,только lmhosts.sam и его пару “братьев”, проверил нодом32″с последними базами”-ничего, попробовал AVZ с последними базами - нашёл пару троянов, пару раз почистил реестр, откорректировал настройки ин-ета, менял IP, естественно когда проводил манипуляции-перезагружал n количество раз…Последней попыткой был вход через анонимный прокси сервер, на “Добро пожаловать!” зашёл, при вводе всех необходимых данных - кнопка войти нажимается, только ничего не происходит…Перешёл на смену пароля, логин ввожу, а он(логин) просто куда-то ПРОПАДАЕТ…и ничего не происходит вновь!)Очень не хочу винду сносить, не так давно менял…Не связано ли это с отключением функции переодической передачи инфы(не только вирусов, но и “палёных” ключей)на сайт NODa…?

    Ответить

  12. htrr:

    От проблемы избавился следующим образом, у меня была установлена программа он “Контакта” VK Saver, я её удалил и сразу всё стало открываться)) Хотя странно, раньше у меня эта прога стояла и проблем не было )))

    Ответить

    Александр Reply:

    спсибо за ваш совет!!!неделю мучился с контактом(хотел уже винду сносить), удалил VKsaver и всё вновь заработало!!!Спасибо вам ещё раз!!!

    Ответить

  13. Артём:

    Дык и уменя эта программа стоит!…и так же всё в порядке было(…но по-ходу до определённого времени!)…Мхааах!)))”Этого я ещё не пробовал”)))…

    Ответить

  14. Павел:

    Ко мне обратился друг - не смог войти в Одноклассники и Вконтакте. Я подключившись удаленно сбросил ему утелиту DrWeb и AVZ, они нашли в общей сложности 12 шт. Кроме того сменили антивирус (удалили NOD, поставили Аваст). С Chrome стал выходить в одноклассники (в контакте - нет), с Оперы по прежнему требует передать номер телефона, при этом со свое компа, используя его имя и пароль я вхожу на его страницы без каких либо вопросов.

    Подскажите где ещё можно порыть (фантазия кончилась).

    Ответить

    Igorka Reply:

    Пригласите специалиста, думаю, он на месте сможет решить проблему. Мне удаленно трудно, что-то советовать в этом вопросе.

    Ответить

  15. Павел:

    Может поможет:
    вместе с этой аказией пропала картинка на Раб столе, пробовал поставить снова - опять пропадает. И в файле hosts вообще ни каких IP, только строчки за # (пробовал ниже дописать 127.0.0.1 localhost, все равно стирается).
    Система Windows XP.

    Ответить

    Igorka Reply:

    Вирус скорее всего подцепили. Нужно искать, удалять. Совет смотрите выше.

    Ответить

  16. Елизавета:

    А если вот это в блокноте написанно, то это нормально? Потому что у меня такого IP, как у вас нет… А проблемы те же..(

    Ответить

    Igorka Reply:

    Нормально

    Ответить

  17. Елизавета:

    127.0.0.1 localhost

    Ответить

  18. Блин:

    Спасибо за помощь))!! удалил VKsaver и все встало на свои места) только как сейчас музыку с контакта скинуть((??

    Ответить

  19. mink:

    Как можно VKsaver удалить его нету в установка и удаление программ

    Ответить

  20. Анастасия:

    Спасибо вам огромное!

    Ответить

  21. Елизавета:

    Удивительнее всего то, что VKsaver у меня нет, host абсолютно чист, просканировала комп, почистила, посмотрела историю загрузок - криминала нет, а вк не работает.(( Ещё чуть-чуть и я буду компьютер на коленях умоляять))

    Ответить

  22. Елизавета:

    http://vkontakte-best.ru/vhod/zashit/9-vzlomali-help
    Мне реально помогло. И там способов больше, но создателю этого сайта тоже спасибо за поддержку, пусть даже моральную. )

    Ответить

  23. Дмитрий:

    Спасибо Дружище!!! Помог!!!

    Ответить

  24. Олег:

    Igorka спасибо тебе большое я хост почистил и все заработало!!!!! а нод32 нашел 84 шт. трояна!!!! СПС тебе большое!

    Ответить

  25. Юлия:

    Я захожу удаляю в блокноте ip адрес пытаюсь сохранить данные изменени, но мне пишет не удается создать файл с:\windows\system32\drivers\etc\host. Проверьте правильность пути и имени файла. Также я пробывала найти программу которую удаляют vksever но нее у меня нет. Что делать, я точно знаю что подцепился вирус, аваст слабый анти вирус.

    Ответить

  26. Елена:

    Здраствуйте.может я чего-то не понимаю, но у меня тоже проблема.Вот неделю назад играла в игру в одноклассниках, а теперь захожу а там сначала белое окно, а потом через несколько минут пишет что Соединение закрыто удалённым сервером, до этого работало нормально.И другие игры как открывались так и открываются.А эта не открывается ни в одном браузере.Подскажите что мне делать?Спасибо заранее.

    Ответить

  27. Anton:

    Ребята попробуйте плюс ко всему проверить cureit - ом

    Ответить

  28. Анастасия:

    Здравствуйте, я хочу спросить,каким должно быть содержание файла host? У меня там:
    # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
    #
    # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
    #
    # Этот файл содержит сопоставления IP-адресов именам узлов.
    # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
    # находиться в первом столбце, за ним должно следовать соответствующее имя.
    # IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
    #
    # Кроме того, в некоторых строках могут быть вставлены комментарии
    # (такие, как эта строка), они должны следовать за именем узла и отделяться
    # от него символом ‘#’.
    #
    # Например:
    #
    # 102.54.94.97 rhino.acme.com # исходный сервер
    # 38.25.63.10 x.acme.com # узел клиента x

    127.0.0.1 localhost
    ::1 localhost
    Так и должно быть?

    Ответить

    Igorka Reply:

    Здравствуйте. Да это нормальное содержимое.

    Ответить

  29. Дмитрий:

    Сегодня помог другу с такой же проблемой по вашему совету. Как только почистил файл host и антивирус сразу нашел троян маячок.

    Ответить

  30. Катя:

    У меня была та же проблема…делала все что возможно но ничего не помогала. Потом я просто выключила VKsaver и все заработало. Спасибо за помощь)

    Ответить

  31. Максим:

    Игорь, Спасибо! только что с помощью вашего совета помог коллеге, всё заработало! :)

    Ответить

  32. Plastik:

    У меня тоже самое вдруг сайты стали через раз открываться. Перепробовал все ваши советы искал вирус с помощью AVZ - ничего . Стоит антвирусник Security Essentials и вдруг он выдает что обнаружил троян downloader. Удалил его этим же антивирусником и инет ко мне вернулся

    Ответить

  33. Валерий:

    Здравствуйте!У меня так:
    # (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
    #
    # Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
    #
    # Этот файл содержит сопоставления IP-адресов именам узлов.
    # Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
    # находиться в первом столбце, за ним должно следовать соответствующее имя.
    # IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
    #
    # Кроме того, в некоторых строках могут быть вставлены комментарии
    # (такие, как эта строка), они должны следовать за именем узла и отделяться
    # от него символом ‘#’.
    #
    # Например:
    #
    # 102.54.94.97 rhino.acme.com # исходный сервер
    # 38.25.63.10 x.acme.com # узел клиента x

    127.0.0.1 localhost

    но вот только есть проблема.сайт w1.ru не грузится.выдаёт:соединение закрыто удалённым сервером.помогите решить проблему.

    Ответить

  34. валентина:

    А у меня в этом файле все на непонятном языке.Похож на HTML код.Это только у меня?

    Ответить

Оставьте свой отзыв