O Firefox e o Internet Explorer exibem lixo em vez de um site específico

Question

Eu tenho um problema muito estranho. Eu costumo usar um site específico, ou seja, www.wunderground.com. Por algum tempo, no entanto, tanto o Firefox quanto o Internet Explorer exibem caracteres estranhos sempre que eu tento abrir o site. Isso acontece apenas em um PC específico com o Windows 7 Professional de 64 bits instalado. A página se parece com isso (no IE é praticamente o mesmo): Cadavezqueeurecarregarapáginaeureceboumaimagemumpoucodiferente,noentanto,algumaspartespermanecemasmesmas,essacoisa"ks #", por exemplo.

Se eu salvar a página e tentar abri-la usando um visualizador hexadecimal, posso confirmar que há um completo disparate como EC DB 6B 73 23 C7 95 20 FA 59 FA 15 69 48 22 C8 e assim por diante. Não se parece com nenhuma codificação de caracteres que eu conheço. Nem parece uma informação comprimida - muitas repetições.

No entanto, se eu tentar baixar a página usando utilitários de console como lwp-request ou wget, recebo a página correta em UTF-8. Se eu abrir o site em qualquer outro PC, incluindo uma máquina virtual Ubuntu no mesmo PC, ele abrirá corretamente.

O que eu tentei até agora: mude a configuração de proxy de "auto" para "none" no Firefox, verifique o sistema em busca de vírus usando o Dr. Web CureIt !, verifique o arquivo hosts (acho que não tem nada a ver com o problema desde que os utilitários do console estão funcionando OK). Nada parece mudar nada. Em uma ocasião, consegui abrir o site no Firefox. Isso foi logo após a reinicialização, o que me faz pensar que deve ser algo no autorun que não foi carregado naquele momento ainda. Eu tentei olhar para o autoruns, mas há um monte de coisas e eu encontrei apenas um adware suspeito que eu removi sem sucesso.

Tudo o mais parece estar funcionando perfeitamente neste PC em particular, incluindo outros sites e softwares (embora nenhum outro navegador tenha sido instalado). Eu sou particularmente cuidadoso com o que faço, então eu quase não tenho chances de pegar qualquer vírus ou malware com o NoScript instalado e sem warez ou software suspeito de sites aleatórios. Eu recebi um adware uma vez quando tive que instalar um driver raro ou qualquer outra coisa, mas isso foi há muito tempo e acho que me livrei muito rapidamente.

Tem alguma ideia sobre uma configuração de sistema específica ou um malware que possa estar causando isso? Acho difícil acreditar que há um vírus bloqueando apenas um site de previsão do tempo específico. Parece mais com algumas configurações comuns do navegador, mas não vejo nada lá.

EDIT: Usando o Wireshark, consegui determinar que os dados que vejo são exatamente o que está sendo enviado pelo site remoto. Acontece que é a compressão depois de tudo. O que eu ainda não entendo é porque está quebrado neste PC. Tentei correr Chrome portátil, a mesma imagem lá. Eu pensei que cada navegador usa suas próprias bibliotecas de descompactação, então por que elas estão todas quebradas? Eu uso este PC para desenvolver uma biblioteca de compressão, então eu tenho algumas versões do zlib instaladas aqui e ali, mas duvido seriamente que elas possam quebrar todos os navegadores.

    

Answer 1

Uau. Eu descobri isso. Foi algum adware chamado ShopperPro. Eu não tenho idéia de como consegui, mas provavelmente com algum programa legal freeware (é por isso que eu odeio programas gratuitos que não são de código aberto). Como não é um vírus, não foi detectado. Então, é preciso exibir anúncios, mas anúncios e scripts são bloqueados, então nem percebi que estava lá. Como isso pode quebrar a compactação em todos os navegadores, incluindo o Chrome portátil, não tenho ideia. Mas depois de desinstalá-lo através do procedimento normal do Painel de Controle, tudo funciona bem agora.