"SELECT NomeColonnaContenenteIlNomeDelleBanche FROM NomeTabella WHERE ABI = ' " & replace(textbox1.text, "'", "''") & "' AND NomeSecondoCampo LIKE '%" & replace(textbox2.text,"'","''") & "%'"

il replace(stringa, "'", "''") serve a rimpiazzare eventuali apici col doppio apice... e sennò l'interprete SQL s'arrabbia.