Cum, necum, când dai de un sistem cu windows mai vechi la care nu mai găseşti antivirus să meargă cea mai optimă soluţie rămâne blocarea rulări executabilelor de pe stick-uri.
Win+R secpol.msc
Local Security Settings -> Software Restrictions Policies
Meniu -> Action -> Create New Policies
Aditional Rules Folder click dreapta New Path Rule după ce introduci calea alegi disallow.
şi cam gata :)