[nomer68]

Здравствуйте вот похожее но чуть отличается
Тип события: Предупреждение
Источник события: Userenv
Категория события: Отсутствует
Код события: 1517
Дата: 07.08.2010
Время: 0:09:12
Пользователь: NT AUTHORITY\SYSTEM
Компьютер: HOUME-633FE7D7B
Описание:
Реестр пользователя HOUME-633FE7D7B\KATERINA был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.
Подскажите в чем проблема.Спасибо.