Graças à visão TCP, notei que o Avast estava abrindo um monte de portas. Agora, percebo que disse que tentei com o AV na minha pergunta original. No entanto, matar o AV desta vez consertou meu problema.
Então ... Eu não sei o que fiz na vez anterior em que pensei que o AV estava desligado. Talvez tenha sido um problema diferente. Não sei.
De qualquer forma, a versão atual do Avast irá "ajudar" todos os exes e dlls a serem executados e quando eles forem carregados. Em seguida, ele armazena em cache um hash do exe / dll na memória para que ele não precise verificar o exe / dll no segundo e em diante cargas de um aplicativo.
Grr.
Desativar a verificação exe / dll no carregamento / execução mais uma vez reduziu os tempos de carregamento rápido do meu aplicativo.
Embora isso não explique por que ele só pareceu mais lento quando não tinha conexão de rede, ele pode ter se consertado inadvertidamente com alguma atualização de ganho entre o momento em que eu notei o problema e agora estava sendo mascarado pelo novo Avast sendo irritante.
Obrigado a todos por sua ajuda e por me informarem sobre essas ferramentas úteis, Process Monitor e TCPView