Pode ser malware ou similar - lembro-me de há um ano lidar com uma máquina em que alguém colocou um link para desligar no grupo de inicialização.
Como você parece ter tempo para iniciar o gerenciador de tarefas, recomendo que, assim que inicializar no Windows, você tente digitar o seguinte na caixa de execução:
desligamento -a
Isso deve anular o desligamento em andamento.
Ele só funcionará se um desligamento estiver em andamento, portanto, se ele não for iniciado imediatamente, tente iniciá-lo algumas vezes.
Quando estiver, tente fazer algumas pesquisas para ver o que está causando isso.
Eu recomendaria usar o Microsoft / Sysinternals Autoruns e também procurar no visualizador de eventos por pistas sobre o que está acontecendo.
Por favor, dê um feedback sobre se isso funciona, ou até onde você chegou e eu (ou outra pessoa) tentarei ajudar mais.