Eu vi scripts de desligamento causarem esse comportamento ou comportamento semelhante, e também vi programas antivírus causarem esse comportamento. É quase como se o Windows Explorer estivesse aguardando a conclusão do cliente AV e o cliente AV estivesse aguardando para obter acesso exclusivo a alguns arquivos que o Explorer está usando. Uma ou duas vezes vi coisas semelhantes em laptops. Os widgets de controle de botão não desligam corretamente e fazem com que o Explorer espere por algo que nunca acontece. Eu também vi o aplicativo de monitoramento HP DeskJet (ou software similar) causar todos os tipos de problemas estranhos. De fato, se você estiver usando programas de monitoramento e controle de hardware baseados em software de qualquer tipo, incluindo unidades de CD virtuais, isso também poderia causar algo assim.
Você diz que viu o mesmo comportamento em 5 ou 6 PCs. O que é o mesmo sobre esses PCs? Mesmo fabricante? Mesmo cliente AV? Mesma impressora ou software da câmera em execução? Todos eles tiveram Nero? Todos eles têm adaptadores de vídeo ATI e você executa o ATI Catalyst Control Center? O que você instalou em todos os seis ou mais computadores? Está apenas desligando, ou é também quando os sistemas são reiniciados, vão dormir ou hibernam?