Geckozone

Pas d'Androïd mais un iPhone.
Pas Thunderbird mais l'application Mail d'Apple.

Je n'ai pas eu d'autre alerte depuis (ou je ne me suis rendu compte de rien...)
Votre Navigateur : Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_5) AppleWebKit/536.29.13 (KHTML, like Gecko) Version/6.0.4 Safari/536.29.13

Il faudrait contacter l'hébergeur de http://ehostings.net/csrfcr.php pour lui signaler le script PHP suspect
Et signaler à Orange par mail à abuse@orange.fr qu'un SPAM avec identité forcée provenait d'un de leurs serveurs
Explications ici : http://assistance.orange.fr/signaler-un-cas-de-phishing ...

Bon l'anti virus en a détecté 3 mais ils sont Windows :
http://cjoint.com/13mi/CEnjpk0UkYh.htm

Sans être spécialiste, je pense qu'ils ne faisaient que stagner sur mon Mac et ne sont pas en cause dans ce sujet.

Je n'en sais pas plus et ne sais pas où m'adresser pour faire avancer cette histoire ...

J'ai eu exactement la même chose que toi à ceci près :
- je suis sur Mac, avec Mail comme client messagerie et je suis chez Free.

Par contre mon adresse mail utilisée par le hacker est celle d'un compte Wanadoo (donc Orange)
Effectivement donc des destinataires de mon carnet d'adresse ont reçu ce ...