Graf CPU je naprosto k ničemu, Tebe nezajímá vytížení CPU po startu, ale délka startu jednotlivých procesů. Proces může třeba na něco čekat a během toho bude mít zátěř CPU nulovou.
Ten druhý obrázek už jsi tu dával rozkouskovaný do tří, teď tam je zase něco jiného. Musíš jít proces po procesu a dívat se na startovní čas spuštění aktuálního a následujícícho modulu. Pokud bude mezi nimi méně než dejmetomu 2-3 sekundy, je to OK. Pokud budou tyto časy rozdílné o pár (desítek) sekund, máš pachatele (viz ten ESET Firewall, který se spouští 11 sekund).