Firefox e Internet Explorer muestran basura en lugar de un sitio específico

Firefox e Internet Explorer muestran basura en lugar de un sitio específico

Tengo un problema realmente extraño. A menudo uso un sitio específico, a saberwww.wunderground.com. Sin embargo, desde hace algún tiempo, tanto Firefox como Internet Explorer muestran caracteres extraños cada vez que intento abrir el sitio. Esto sucede sólo en una PC específica con Windows 7 Professional de 64 bits instalado. La página se ve así (en IE es más o menos lo mismo): Firefox con basura binaria mostrada
(fuente:tachenov.nombre)

Cada vez que vuelvo a cargar la página aparece una imagen ligeramente diferente, sin embargo, algunas partes siguen siendo las mismas, por ejemplo, ese "ks#".

Si guardo la página e intento abrirla usando un visor hexadecimal, puedo confirmar que hay completas tonterías como EC DB 6B 73 23 C7 95 20 FA 59 FA 15 69 48 22 C8 y así sucesivamente. No se parece a ninguna codificación de caracteres que conozca. Ni siquiera parece información comprimida: demasiadas repeticiones.

Sin embargo, si intento descargar la página usando utilidades de consola como lwp-request o wget, obtengo la página correcta en UTF-8. Si abro el sitio en cualquier otra PC, incluida una máquina virtual Ubuntu en la misma PC, se abre correctamente.

Lo que he intentado hasta ahora: cambiar la configuración del proxy de "automático" a "ninguno" en Firefox, verificar el sistema en busca de virus usando Dr. Web CureIt!, verificar el archivo de hosts (me imagino que no tiene nada que ver con el problema ya que las utilidades de la consola funcionan bien). Nada parece cambiar nada. En una ocasión pude abrir el sitio en Firefox. Eso fue justo después de reiniciar, lo que me hace pensar que debe haber algo en la ejecución automática que aún no se cargó en ese momento. Intenté mirar las ejecuciones automáticas, pero hay muchas cosas y solo encontré un adware sospechoso que eliminé sin éxito.

Todo lo demás parece funcionar perfectamente en esta PC en particular, incluidos otros sitios y software (aunque no tengo otros navegadores instalados). Soy particularmente cuidadoso con lo que hago, por lo que casi no tengo posibilidades de detectar virus o malware con NoScript instalado y ningún warez o software sospechoso de sitios aleatorios. Una vez recibí algún adware cuando tuve que instalar un controlador poco común o lo que sea, pero eso fue hace mucho tiempo y creo que lo eliminé bastante rápido.

¿Tiene alguna idea sobre una configuración específica del sistema o malware que podría estar causando esto? Me cuesta creer que haya un virus bloqueando sólo un sitio específico de informes meteorológicos. Se parece más a algunas configuraciones comunes del navegador, pero no veo nada allí.

EDITAR: Usando Wireshark, pude determinar que los datos que veo son exactamente los que envía el sitio remoto. Resulta que, después de todo, es compresión. Lo que todavía no entiendo es por qué está roto en esta PC. Intenté ejecutar Chrome portátil, aparece la misma imagen allí. Pensé que cada navegador usa sus propias bibliotecas de descompresión, entonces, ¿por qué están todas rotas? Utilizo esta PC para desarrollar una biblioteca de compresión, por lo que tengo algunas versiones de zlib instaladas aquí y allá, pero dudo seriamente que puedan dañar todos los navegadores.

Respuesta1

Uf. Lo he descubierto. Era un adware llamado ShopperPro. No tengo idea de cómo lo conseguí, pero probablemente con algún programa gratuito legal (por eso odio los programas gratuitos que no son de código abierto). Como no es un virus, no fue detectado. Entonces se supone que debe mostrar anuncios, pero los anuncios y los scripts están bloqueados, así que ni siquiera me di cuenta de que estaban allí. No tengo idea de cómo puede romper la compresión en todos los navegadores, incluido Chrome portátil. Pero después de desinstalarlo mediante el procedimiento normal del Panel de control, todo funciona bien ahora.

información relacionada