Hay varias posibilidades. La primera que se me ocurre es que tengas algún tipo de software de asistencia remota instalado y activado. La lista es larga, pero algunos son: AMMYY, VNC, GoToMyPC, GoToAssist, TeamViewer, Chrome Remote Desktop, LogMeIn,… Y Windows tiene Escritorio Remoto incorporado. Mis opciones personales – me dedico a esto – son TeamViewer, RDP, y Chrome Remote.
De nuevo, la lista es larga, esto es sólo los primeros que me vinieron a la cabeza. Algunos tienen buena reputación, algunos (como AMMYY) tienen mala reputación que no merecen. Pero la reputación no importa mucho para esta pregunta, lo que importa es: ¿tienes algo así instalado, y cómo está configurado?
La mayoría de los programas de acceso remoto pueden ser configurados para ejecutar un servicio o proceso en el arranque, que permite a una persona remota iniciar sesión y acceder a la máquina. Si el portátil está durmiendo o hibernando, el adaptador de red puede configurarse para que se despierte en la LAN. De hecho, está configurado así por defecto en la mayoría de las máquinas.
Y recuerde, no necesita tener nada instalado, Windows RDP puede ser configurado para permitir esto sin ningún software adicional.
Hacking de Escritorio Remoto (RDP) 101: ¡Puedo ver tu escritorio desde aquí!
Obviamente, si esto está ocurriendo tienes que ponerle freno. Mira todos tus programas, mira si uno de ellos es una herramienta de acceso remoto. Consulta el artículo anterior y asegúrate de que el RDP está desactivado, o configurado correctamente para evitarlo. Si no puedes resolverlo, llévalo a un profesional. O simplemente reinstala Windows, y luego desactiva RDP.
Esta no es la única explicación posible, hay otras que probablemente sean menos molestas. Como he dicho, es sólo la primera que se me ocurre, probablemente porque hago esto todos los días, ayudando a mis clientes y accediendo a los servidores que administro.