Мне сейчас попалось и я теперь пытаюсь понять, это очередной косяк штатной рекламы (изредка такое бывает) или надо искать вредоносный код на самом сайте (пока не нашел).