Dernièrement, j'ai remarqué l'ajout de "/ webhp" dans l'url des recherches Google avec quelques variables supplémentaires, "sourceid", "rlz" et quelques autres. Ensemble, ils créent une URL sous la forme de https://www.google.com/webhp/...
De plus, cela ne se produit que lors de la recherche à partir de l'Omnibox. Aller sur google.com et rechercher avec le champ de saisie dans la page crée une URL différente.
Est-ce le résultat d'une sorte de virus? J'ai vu des explications des deux côtés. Les explications vers la fin malveillante suggèrent que c'est à cause de l'installation (peut-être involontaire) d'une barre d'outils de recherche "Conduit".
En tout cas, j'ai vérifié tous mes cookies, extensions, barres d'outils (aucune), registre et programmes installés comme indiqué par divers sites de suppression, mais rien ne semble suggérer que j'ai cette barre de recherche "Conduit" ou quoi que ce soit en rapport.
Windows 7, Chrome 38
Non, ce n'est pas malveillant.
D'après ce que j'ai examiné, il est assez répandu et vu sur des PC qui n'ont aucune indication d'infection.
Si vous ouvrez Chrome et accédez à chrome: // settings/searchEngines, vous verrez l'URL de requête pour Google. Elle ressemblera probablement à "{google: baseURL} webhp /".
S'il allait sur un autre domaine, cela pourrait valoir la peine d'être approfondi, mais votre requête est toujours envoyée au serveur de Google. À moins que la recherche de Google ne soit compromise (en doute sérieusement), vous n'avez rien à craindre.
Veuillez ignorer les propos alarmistes du grand public. J'ai vu une tonne de pages parler du "virus webHP". Ceux-ci sont sans fondement et écrits par des gens qui ne comprennent pas de quoi ils parlent.