Взломали сайт.

Проверьте браузерные плагины, я не увидел рекламы на сайте.

Вообще подобные чистки проводятся комплексно. Т.е. сначала действительно надо смотреть где поставили код на этот раз (т.к. бывали случаи, что код ставился всегда в разные точки движка). Потом смотреть логи, искать каким образом поставили ссылки. Часто заливается для этих целей шелл, который кстати может быть тут же и удален, чтобы следы убрать.

Еще очень важное, о чем многие забывают - не раздавать пароли доступа к сайту (в т.ч. в админку, FTP, БД, хостинг и возможно другие) всем подряд. Нам иногда поступают запросы, мол нужно доработать сайт, и в первом же сообщении от потенциального клиента мы видим доступ к сайту. Такого не должно быть.
А после того, как вирус как-то попал на сайт, нужно удалить его код (если нашли) и обязательно сменить все пароли доступа.

В целом, паранойи не нужно, но и халатно относиться нельзя: человеческий фактор может свести на нет всю мощь антивирусного ПО.