bei jedem windows boot ( hier W10 ) werden die Performance und Diagnostics Infos in die c:\windows\system32\wdi\logfiles\bootckcl.etl geschrieben. nach der Installation des AV-Produktes wird dies blockiert´; die Datei ist anscheinend defekt und nicht mehr auswertbar