O meu sistema é encerrado ao fazer o Full Scan do Microsoft Security Essentials.
Mas não com o Quick Scan.
Eu excluí os tipos de arquivo VmWare .vmdk e .vmem. Desativei o firewall Comodo e uso apenas o firewall do Windows.
Há muito pouca informação no log de eventos, exceto após a reinicialização, que "o desligamento anterior foi inesperado".
Existe algum registro informando o arquivo que estava sendo rastreado quando o desligamento ocorreu?
Tags shutdown