ihtimaller:
1. Admin paneline biri girip header veya footer templatesine yönlendirme kodu eklemiş olabilir.
2.Eğer Vbulletin 3.5.4 kullanıyorsan ve eski sürüm topx istatistikler var ise onunda yönlendirme açığı var oradan yapmış olabilir.
3.Domainin kayıtlı olduğu maili hackleyip hesabına girmiştir oradan da ns lerini değiştirmiştir.