Buenas!
Si todo sigue igual, log de autoruns y eset sys inspector.
Lo del apagado, si no mal recuerdo, winlogon y csrss, se van cambiando mensajes, por lo que el error puede ser en winlogon, en csrss, o un driver que cuando le llega el mensage que manda el scm de apagado, termina a winlogon.
Saludos
Código [Seleccionar]
O4 - HKLM\..\Run: [{EC2170E3-0FB2-4C41-ACB9-F2C494F92C67}] E:\AT\ASISTE~B.EXE C:\DOCUME~1\ADMINI~1\CONFIG~1\Temp\GLFE.tmp\settings.ini //un malware podría haber cambiado a .ini para que se abra como exe
O4 - HKCU\..\Run: [edvgggph] "c:\documents and settings\administrador\configuración local\datos de programa\edvgggph.exe" edvgggph //de este no encontre info en google
Si todo sigue igual, log de autoruns y eset sys inspector.
Lo del apagado, si no mal recuerdo, winlogon y csrss, se van cambiando mensajes, por lo que el error puede ser en winlogon, en csrss, o un driver que cuando le llega el mensage que manda el scm de apagado, termina a winlogon.
Saludos