ntuser.dat > Es donde se guardan los registros de tu archivos.. documentos y configuraciones y contiene todo el contenido de ''HKEY_LOCAL_USER''.. No la puedes borrar por que esta protegida y siempre esta en uso.

ntuser.dot.log1 and 2 tampoco se pueden borrar por que son parte del sistema..

La concluncion es que no tienes virus :/