При выключении компьютера обнаруживается неизвестная программа.

[rvkdw]

Как узнать что это за процесс?

Ключевые слова: программа все еще работает, неизвестный, неизвестно, не отвечает, принудительный выход, заблокировать экран, отмена, ожидание завершения программы.  

[alexander.pronin]

Сделайте отмену.
И
ps -ef
Попробуйте под другим пользователем, что получится.
Если все нормально, то
ps c grep "bad_user"