Provato ad usare il tuo sistema, ma il problema purtroppo rimane.
Alcune piccole differenze incontrate nell'esecuzione della tua strategia:
1) Non ho trovato il file layout.ini nella cartella /prefetch
2) Non mi ha fatto cancellare la cartella ReadyBoot, anche se sono amministratore del mio sistema (è l'unico profilo disponibile e ho l'UAC spento)
3) Un servizio e un'opzione di avvio (entrambi relativi all'antivirus) si riattivavano cmq al riavvio, anche se li spegnevo da MSconfig
In basso allego alcuni screenshot.
A questo punto direi che possiamo dedurne che: 1) e' causato dall'antivirus e/o da uno dei suoi componenti 2) E' causato da un servizio Microsoft.
Una di queste due opzioni direi, no?
Inoltre c'è anche
QUESTA immagine.
Ci sono 3 aggiornamenti facoltativi di Windows che non ho installato perchè i primi 2 sembravano relativi all'accesso remoto (e non mi interessa farne uso) mentre il terzo non si capiva bene a cosa servisse ma visto che era fra i facoltativi ho lasciato perdere.
Dubito che c'entri qualcosa ad ogni modo...