Имя домена истекло, но в принципе вопрос не в этом.
С чего вы взяли, что должен открываться другой сайт? Потому что в рекламе написано совсем другое? Ну так это часто так делается - одобряется один сайт, а уже потом меняется на другой. Хотя я думаю, что вам первоначально и должен был открываться этот сайт. А вот со 2-го и следующих раз - совершенно другой.
Как это делается - другой вопрос. Возможно там имеется специальный скрипт, который показывает первый раз один сайт, а затем, отслеживая ваши вторичные переходы перенаправляет вас на совсем другие сайты.
Что касается вопроса, вирус это или нет, то скорее всего нет, ведь вы пишете, что это реклама в яндексе (директ, насколько я понимаю). Дело скорее всего в скрипте, как я писал выше, вот если бы с какого-то вашего сайта кидало непонятно куда, тогда можно было бы говорить о вирусе/взломе вашего сайта.
