Hola
Envia a cuarentena lo que te ha detectado Mbam
Luego realizas un Full Analisys , con los usbs conectados:
Me pegas el log