Hallo,
die ntvdm.exe liegt normalerweise im Ordner System32 und sie wird selbständig aufgerufen wenn dies zur Ausführung von älteren 16-bit-Programmen erforderlich ist. Ich kann mir nicht vorstellen dass bei einem normalen Datei-Download 16-bit-Code auszuführen ist, es sei denn dass dir da noch irgendwas in Hintergrund untergejubelt werden soll.
Gruß
Kalle