Bonjour,

Je rencontre récemment des problèmes avec ce site. Je ne sais toujours pas à l’heure actuelle si mon ordinateur est contaminé ou pas.

Description du problème : lors de la navigation je suis parfois redirigé vers un site qui m’indique vouloir mettre à jour Java.
Ce qui est étrange c’est que, après la redirection, le bouton “précédent” de mon navigateur devient inactif, alors que j’ai bel et bien un historique de navigation sur l’onglet concerné.

[ne pas cliquer sur les liens qui suivent sans être un utilisateur avancé]

J’ai remarqué que l’URL du site n’était pas toujours similaire, voici quelques exemples (je me limite au nom de domaine, le reste de l’URL étant à priori personnalisée selon la langue ou la session) :

Cela dit, le site final ressemble toujours à la même chose :

http://i.imgur.com/cd8tDUy.png

Le clic sur “OK” ne déclenche rien si ce n’est la fermeture de la popin. On peut ensuite cliquer sur “Accepter et démarrer le téléchargement libre” ce qui déclenche le download d’un fichier Java7.exe, à ne pas exécuter évidemment. Ce fichier téléchargé vient de l’URL dlp.123mplayer.com dont le site principal semble proposer un Movie Player, qui est très certainement un virus également : 123mplayer.com

Pour une raison que je n’arrive pas à identifier, il semblerait que les pages profondes du site picstopin.com me redirigent systématiquement sur le site frauduleux, exemple : http://www.picstopin.com/1024/girl-in-love-youre-beautiful/http:||1*bp*blogspot*com|-m9hpdSc42mU|TZZCZvi8f4I|AAAAAAAAACA|vfd6hTPBh3s|s1600|beautiful%20waterfall*jpg/

Il faudrait qu’un expert analyse le code de cette page pour voir ce qui cloche.
Si cette page ne vous redirige pas vers la fausse mise à jour Java, ouvrez votre navigateur en “session privée” (“CTRL + SHIFT + N” pour la plupart des navigateurs), et retournez sur l’adresse ci-dessus.

Je pense que la redirection n’est pas toujours faite car le vers détecte si vous avez déjà visité le site, et ne vous l’impose qu’une seule fois pour ne pas être détecté facilement.

Pourrions-nous avoir l’avis d’un expert ?

Vous remerciant par avance !
fred