1.很多情况下是恶意木马造成电脑非正常关机，典型的病毒是捆绑类木马， 这是一种新型破坏性超强的木马，和传统病毒木马不同，它是通过捆绑系统文件注册表实现开机启动，该木马主要的表现：1.桌面图标无法删除2.强行修改浏览器主页，。

2.电脑关机配置文件被用户修改 

3.电脑遭到木马病毒破坏，注册表信息被恶意更改。

解决方案如下：

下载安装金山卫士后，点击查杀木马使用全盘扫描功能

4.开始--运行，在运行对话框中输入regedit，点击确定找到以下内容：HKEY-LOCAL- MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies点击system文件夹， 然后双击右侧的shutdownwithoutlogon项。 

5.开始--运行，在运行对话框中输gpedit.msc，然后点击确定按钮。在组策略窗口中，双击管理模板--任务栏和开始菜单，然后双击右侧的删除和阻止访问关机命令。在删除和阻止访问关机命令属性窗口中，点击设置选项卡，选择已禁用，然后点击确定按钮。