aditorias aplicacion

Buenas tardes, Xp SP2 me muestra la siguiente advertencia al cerrar el sistema, como puedo saber qual es el servició que según advierte se está ejecutando en la cuenta de usuario? Suceso: Userevent Id.suceso 1517 Windows ...