Evtl. hilft auch dies weiter:
Langsames Starten oder Herunterfahren mit der Ereignisanzeige analysieren
Wenn Windows unerklärlich lange braucht, um zu starten oder herunterzufahren, sollte man
nachsehen, wo die Ursache dafür liegt.
Die Ereignisanzeige bringt hierfür eine eigene Ansicht mit.
Starten Sie die Ereignisanzeige entweder über
Systemsteuerung\System und Wartung\Verwaltung\Ereignisanzeige (Vista)
bzw.
Systemsteuerung\System und Sicherheit\Verwaltung (Windows 7)
oder tippen Sie "Ereignis" im Startmenü-Suchfeld und klicken Sie auf den gefundenen Eintrag.
Klicken Sie nun nacheinander auf
Anwendungs- und Dienstprotokolle/Microsoft/Windows/Diagnostics-Performance/Operational
Sie sollten nun folgende Ansicht vor sich haben: (Anhang)
Grenze nun die Ansicht ein, in dem du auf Aktion/Aktuelles Protokoll filtern
klicken und im Dropdown-Menü "Letzte Stunde" wählen.
(Macht natürlich nur Sinn, wenn innerhalb der letzten Stunde das System gestartet
bzw. heruntergefahren wurde).
Alle Einträge mit einer Ereignis-ID zwischen 100 und 199 beziehen sich auf den
Startvorgang, die über 200 auf das Herunterfahren.
Wenn eine Anwendung oder ein Dienst für Probleme gesorgt haben, sollten Sie nun
fündig werden und den Übeltäter entlarven können.
Quelle: Auszug aus meinen Troubleshootings für Kunden