Sprawdź, czy nie masz w rejestrze klucza "HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor\AutoRun" lub "HKEY_CURRENT_USER\Software\Microsoft\Command Processor\AutoRun". W tych kluczach umieszcza się ścieżkę do skrypu, który ma być uruchomiony jako pierwszy, więc możliwe, że ktoś dla żartu wrzucił ci tam skrypt "shutdown -r -t 0".