Если в качестве вариации всегда используются последние 2 символа, вы можете получить часть, которая не изменяется (префикс), подсчитать количество префиксов и создать файл для тех, у кого более одного файла:
[110 ]Этот запрос уродлив, ДОБИРАЮТСЯ, запрос прибывает из стороны браузера. И можно точно определить ошибку к IP 192.168.202.204.
Это не IIS или Ваш сервер, это не сетевая плата (TCP имеет коррекцию ошибок).
Может случиться так, что браузер является багги или что существует некоторый прокси / брандмауэр на том поле это межбелые грибы http трафик. Мог быть вирус также. Но, поскольку я вижу, это находится на стороне клиента.
Если Вы имеете доступ к клиентской машине, выполняете Wireshark на нем для получения трафика, идущего в сервер. Необходимо также выполнить Wireshark на сервере и фильтре для трафика, прибывающего из того IP-адреса, для исключения проблемы в IIS (вряд ли как есть)
Знание, что идет на провод, может помочь Вам сузить, где проблема. Скорее всего, Вы будете видеть трафик ближе к браузеру, смотрящему хорошо и повреждаемому чем-то продвигающимся к серверу, но по крайней мере Вы сможете сузить в меньшем списке вероятных подозреваемых.
Очень нечетный действительно.