1. İhtimal HTA atmışlar.
2. İhtimal Hosts dosyanı değiştirmişler.