Aparentemente é o 'Application Boundaries Enforcer' do NoScript, que acabei de descobrir que existe. Desativar isso parece fazer o problema desaparecer. Agora eu só preciso descobrir a maneira mais hostil de malware de forçá-lo a não bloquear o jQuery.