Zkus do okna Exploreru zadat cestu (a odentruj):
%SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx
V protokolu dole - Podrobnosti - ID Události 100 - jsou časy při spouštění, kde se dá vyčíst, kde to při spouštění vázne.