Paranoïa ou virus ?

Bonjour,
je récupère de temps en temps des clés usb de personnes en qui je n'ai pas une confiance absolue pour transférer des fichiers.
Est-ce que c'est possible qu'au moment où je mets la clé usb, un programme espion s'installe et transmette des informations via internet à ces personnes sans que je m'en rende compte ?
Je fais régulièrement des analyses antivirus avec Microsoft Security Esssentials et avec Spybot Search and Destroy.
Est-ce que c'est possible d'exécuter par exemple un son pendant que j'utilise mon ordinateur et que je suis connecté à internet ?
Merci.