Хак the_content()

На одном сайте столкнулся с проблемой, что что-то изменяет вывод контента на сайте. В админке текст нормальный, в базе — тоже, а на сайте у некоторых слов добавляется приставка «http://». Все плагины отключал — не меняется. Шаблон сменить не могу — боюсь, что настройки сбросятся.
Как можно выяснить, какие функции вносят изменения в вывод? Какая-то трассировка есть?