Если сайт не на HTTPS, то это вполне может быть какой-нибудь Ростелеком(у вас не этот провайдер?). Врезаются сволочи в трафик и показывают рекламу на просматриваемых вами сайтах(только тех у которых нет SSL сертификата). В общем это может быть реклама вовсе и не на вашем сайте, а просто подмешивается в трафик и страницы приходят к вам с уже встроенной рекламой. Если условия описанный выше совпадают(провайдер и отсутствие SSL сертификата), то не спешите искать вирусы на сайте;).