Похоже в очередной раз чтото схватил, не могу найти что.
Требуется помощь зала
С периодичностью минут 5 NOD32 выкидывает окно о блокировке сайта

(окно слева вверху, еще лог НОД-а приложил)
Облазился уже, не пойму откуда оно лезет. И вроде бы лезет только когда хром открыт, т.е. типа он лезет, но это неточно НОД пишет что svchosts лезет, т.е. хрен знает что (убил бы эту конченую винду с этим их свхостом).

Сайт гуглится вроде как
ocsp.int-x3.letsencrypt.org (проверка сертификатов по протоколу OCSP)
То ли это рашкованский с поддельными сертификатами то ли нормальный "подписант", не пойму, запутался уже.
Вирус хочет получить подпись чтоб беспрепятстввенно бесчинствовать?