Как найти вредоносную строку?
Вообще-то это похоже на адблокер в вашем браузере.

У него даже адрес data:text/css,..., т.е. он создан локально в браузере, а не пришёл с сервера.
Скорее всего в functions.php темы. И скорее всего это не будет обычный список с урл, а какой-то скрипт типа curl, который от куда-то выдергивает данный список.