@maestro - mit Bootvis kannst Du dir auch Traces vom Bootvorgang ziehen. Darin lässt sich exakt erkennen, welche Applikation wie lange und wann beim booten geladen werden 
Trace -> Next Boot + Driver Delay
Jetzt wird der gesamte Bootvorgang aufgezeichnet, nach dem booten braucht Bootvis noch ca eine Minute, danach startet das Programm und zeigt dir Statistiken über jede Applikation & Driver und die davon verursachten Delays. Damit sollte sich der Übeltäter eigentlich finden lassen.