Ловите методом исключения. Попробуйте разные компьютеры и разные моб. устройства. Если реклама только на одном моб. устройстве, то дело в нём. Если реклама на всех (или нескольких) моб. устройствах, то нужно дальше отсекать варианты. У всех ли одинаковый оператор, у всех ли одинаковый бренд, версия ОС, особенности настройки и т.д. Попробуйте что-то поменять. Так вы либо найдёте источник, либо сузите круг поиска, либо отсечёте сразу целое направление поиска.
Гипотетически вирус может быть на устройстве, на сервере, митм, а ещё это может быть шутка одного из коллег или вообще что угодно. Чтобы не гадать и не перебирать все варианты по одному, нужно методом исключения с помощью простых экспериментов убирать целые направления для поиска, то есть каждый раз отсекается примерно половина вариантов. Когда вариантов останется совсем мало, то их уже можно будет тупо перебрать по порядку, проверив каждый.
