İşin garibi baktığımda default DNS'leri kullanıyorum. Telefonda bile hiçbir DNS değişimi yapmadan çıkıyor. Yalnızca bilgisayar ile alakalı değil. Telefonda da çıkıyor.
Kaynak koduna bakınca, sitenin kaynak kodları arasına bir kod yerleştirmiş gibi gözüküyor. Reklam çıktığında DNS'leri cmd > ipconfig/all ile mi kontrol edeyim? Tam anlamadım.
wireshark paket analiz ile olabilir.programı açıp beklersiniz geldiği zamanda hangi protokol hangi ip ve nereden gözlemleyebilirsiniz sonrada hosts ile yasaklarsınız virüs vs isede zamanla zaten ortaya çıkar