Pudieron haber sido navegadores comprometidos o talvez atraves de un iframe. Si el bot es un cliente HTTP "robusto" (WinXP con IE6 zombies o asi) y dependiendo de las politicas de seguridad del cliente podrias forzar la descarga de un archivo. No necesitas javascript, simplemente haces una redireccion al archivo (302). Aunque me parece que la mayoria de los clientes (inclusive los viejos) piden permiso para iniciar la descarga. No estoy seguro como google maneje el asunto de la publicidad pero me parece que es por impresion o por click. En el caso de impresion creo que usan javascript para verificar el cliente y cuentan las peticiones hechas, realmente no estoy seguro.

La publicidad de google no descarga nada al usuario, quizas una imagen y el archivo javascript del navegador. A lo mucho podrias forzar a descargar un archivo a la cache del navegador, pero depende de cada navegador y de que archivos hagan cache y asi.