he eliminado la cuarentena del nod32, he cogido cada archivo de la cuarentena y le he dado a eliminar, he vuelto a reiniciar y siempre me sale este:

win32/spy.vbstat.h, y he vuelto a mirar la cuarentena y esta otra vez ahi
C:\DOCUME~1\DAVID\CONFIG~1\Temp\tnceupbo.dll, me parece que cada vez es en un archivo distinto, gracias