Hola de nuevo:
Puedes observar si tienes alguna aplicación de inicio desde Preferencias>Usuarios y grupos>Tu usuario> Ítems de inicio.
Después de un error debería aparecer un dialogo sobre enviar a Apple los datos del error. En él podrías observar si figura algún proceso que te resulte extraño.
Tenemos dos herramientas que te pueden ayudar a identificar el proceso, ambas en la carpeta "Otros" del Launchpad, que son el monitor de actividad y la consola. Ambas son muy complejas, por lo que renuncio a explicarte su uso. Ambas, desde "Ayuda" tienen acceso a su manual de uso.
En consola puedes mirar los informes de errores por si te dan alguna pista, y desde el monitor de actividad puedes observar qué procesos están ejecutándose. La mayoría son procesos del sistema, que posiblemente no te resulten familiares, pero quizás identifiques algún proceso que te pueda resultar sospechoso.
Por último, he dado por supuesto que apagas el Mac correctamente, no manteniendo pulsada la tecla de encendido.
Espero que te sirva.
Saludos.