"..nějaký program nebo službu" - kterou právě normální vypnutí nebo shutdown bez -f nebude umět ukončit. proto by mohla na obrazovce zůstat chybová hláška, nebo záznam v prohlížeči událostí.
dokud to tazatel nevyzkouší, budem dál jen hádat.

hádací pokus 1: vypnout v msconfig veškerý bordel, zkontrolovat ne-ms služby
hádací pokus 2: není připojena usb kamera?
hádací pokus 3: acpi v biosu zapnuto?