Respondido pelo OP:
A extensão ShowIP é o vilão e está chamando a página de malware.
Uma nova versão foi lançada ontem, v2.5, e ela injeta uma solicitação em cada carregamento de página para um site que parece ser bem conhecido por malware. Eu recomendo desabilitá-lo ou reverter para v2.4 se você precisar dele.