als erstes würde ich die Logdatei des Startvorganges auf entsprechende Meldungen durchsuchen:
/var/log/boot.msg
anschließend (wenn nichts zu finden) das normale Syslog:
/var/log/messages
der Verdächtige könnte 'loadkeys' heißen, das zugehörige initscript:
/etc/init.d/kbd
in das man auch eigene (z.B. Variablen-)Ausgaben (in Dateien!)) einbauen kann, um den Startvorgang zu beobachten.
Wenn das alles nichts bringt, gibt es noch ein paar Stellen um in der Textkonsole rumzustochern:
/etc/sysconfig/keyboard
/etc/sysconfig/language
~/.profile
~/.login
~/.bashrc
sowie ggf. weitere, diese auswertende, Programme (/etc/init.d/*)
Tom