někdo tady tvým jménem dnes psal, že má zapnuté aktualizace a nevyhýbá se defenderu, který je zvláště startovní trus.

edit: zapomněl jsem připsat - jistě si čteš v prohlížeči události, připadně podovnáváš ty dva pc mezi sebou.
ty to znáš, ale kdyby to někdo našel znovu: eventvwr.msc -> protokoly windows -> system, aplikace.
podobně: ms autoruns -> záložky: logon (po spuštění), services (služby cizích výrobců), scheduled tasks (naplánované úlohy).