Hallo Jürgen,
zunächst solltest du überprüfen, welche DLL dort überhaupt geladen wird. (am besten gleich auf allen Computern) Das Ereignis findest du in der Systemsteuerung -> Verwaltung -> Ereignisanzeige-> Windows-Protokolle -> System -> Quelle: Wininit, Ereignis-ID: 11 und wenn du dort auf Details klickst, wird die DLL angezeigt.
Gruß
Silvio