C:\WINNT\system32\NOTEPAD.EXE
Non dovrebbe essere li. controlla bene. Poi ti do un consiglio: usa un antivirus che controlli in real time le connessioni su HTTP (porta 80) per bloccare trojan come il Downloader. uno che lo fa molto bene (te lo dico per esperienza diretta) è Nod 32.