Корень с скрытый файл C:Windows или путь где расположена система, рабочий стол или где-то в Users папке надо проверять. Ну мои документы еще, но так как по Users можно и эти папки вытянуть, то лучше там и проверять твоей прогой... если ты конечно сам не собрался делать вирус.