Fehlermeldung Windows XP

[stz]

Hier die Meldung aus dem Eventlog:
-------------------------------------
Ereignistyp: Warnung
Ereignisquelle: Userenv
Ereigniskategorie: Keine
Ereigniskennung: 1517
Datum: 22.04.2007
Zeit: 14:29:59
Benutzer: NT-AUTORITÄT\SYSTEM
Computer: <Computername>

Beschreibung:
Die Registrierung des Benutzers "<Computername\User>" wurde gespeichert, obwohl eine Anwendung oder ein Dienst auf die Registrierung während der Abmeldung zugegriffen hat. Der von der Registrierung des Benutzers verwendete Speicher wurde nicht freigegeben. Der Upload der Registrierung wird durchgeführt, wenn diese nicht mehr verwendet wird.

Dies wird oft durch Dienste verursacht, die unter einem Benutzerkonto ausgeführt werden. Versuchen Sie diese so zu Konfigurieren, dass sie unter den Konten "Lokaler Dienst" oder "Netzwerkdienst" ausgeführt werden.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

------------------------------------
Es ist die einzige Meldung beim Herunterfahren des Computers.
Vorher werden verschiedene Dinge mit der Quelle "ccSvcHst" gestartet, unter anderem auch etwas von Symantec.
Damit werde ich weiter mit Symantec recherchieren.
M.f.G
Stz.