Non ho più Avira da un bel po' ma penso ci sia ancora quella schermata pubblicitaria che si apre in automatico quando termina l'aggiornamento automatico... Può darsi che in concomitanza di quello, quando poi vuoi spegnere il pc, si crei l'inghippo... Non so, magari non è proprio Avira ma qualche altro programma di controllo che hai (di Windows o di terze parti) che impedisce l'apertura di quella schermata di Avira, e quindi l'antivirus rimane con l'operazione (di aggiornamento) in sospeso...

Fai quindi dapprima una verifica se durante la sessione che si spegne col problema, c'è stato l'aggiornamento di Avira. Se sì, il colpevole è lui, sennò dobbiamo ampliare l'indagine, con strumenti e procedure accennate ieri...