V pripade, ktery jsem ted resil se to propsalo do regedit user Run a user\appdata\roaming\msdtc. Byl to dwmc.exe. Jak do Run tak do roaming se vytvarel opakovane. Potreba odstranit v celem registru a po restartu sel odstranit zbytek. Zatim byl napadel pouze jeden ze tri PC, kde to otevreli.