zkusit najít směr v eventlogu (eventvwr.exe), ale tamější hlášky stojí většinou za starou belu

překontrolovat, zada není po startu automaticky spuštěno nadbytek aplikací nebo jejich hlídátek updatů, nebo jen odesílačů spywarů a bonzů na web, které jinak nejsou k ničemu ale můžou se tvářit že něco dělají a brání vypnutí systému.

nebo to zkusit vypínat zástupcem příkazu shutdown, parametry tuším shutdown + time + force, chce to ověřit, nejsem teď u xp:
shutdown -s -f -t 0

a kolega měl nedávno domněnku, že by to mohlo být zdrojem. no toto...