Visor de Sucesos de Windows con mensaje frecuente Usernev

Hola a todos y gracias de antemano por darse la molestia de revisar mi
inquietud, resulta que en mi visor de sucesos estoy viendo
constantemente un mensaje que me tiene intrigado, además que estoy
empezando a tener sintomas muy molestos en mi PC Portátil, se apaga
sin mas motivo, aun no encuentro algo en común en las ocasiones que
sucede esto. El mensaje que encuentro constantemente es el siguiente:
_____________________________________________________

Tipo de suceso: Advertencia
Origen del suceso: Userenv
Categoría del suceso: Ninguno
Id. suceso: 1517
Fecha: 15/09/2005
Hora: 09:04:12 a.m.
Usuario: NT AUTHORITY\SYSTEM
Equipo: DRAICAZA
Descripción:
Windows guardó el Registro de usuario PORTATIL\Administrador mientras una
aplicación o servicio todavía estaba usando el Registro
durante el cierre de sesión. No se ha liberado la memoria usada por
el Registro de usuario. Se descargará el Registro cuando ya no esté
en uso.
Esto es debido a menudo por los servicios ejecutándose como cuentas de
usuario. Intente configurar los servicios para ejecutarse en la cuenta
ServicioLocal o ServicioRed.

Para obtener más información, vea el Centro de ayuda y soporte
técnico en http://go.microsoft.com/fwlink/events.asp.

El mensaje que siempre sigue al 1517 es el 1800 que detallo a continuación:

Esta es la lista que me ha dado el comando net start:

Esta es la lista que me ha dado el comando net start:

LISTA:
_______________________________________
Actualizaciones Automáticas
Administrador de conexion de acceso remoto
Administrador de cuentas de seguridad
Administrador de discos lógicos
Almacenamiento protegido
Ati Hotkey Poller
Audio de Windows
Ayuda de NetBios sobre TCP/IP
Ayuda y soporte técnico
Centro de Seguridad
Cliente de seguimiento de vínculos distribuidos
Cliente DHCP
Cliente DNS
Cliente Web
Cola de Impresion
Compatibilidad de Cambio rápido de usuario
Conexiones de red
Configuración inalámbrica rápida
Deteccion de hardware shell
DVD RAM Service
Estacion de trabajo
Firewall Windows/Conexion compartida a Internet (ICS)
Horario de Windows
Iniciador de Procesos de Servidor DCOM
Inicio de Sesion secundario
Instrumental de administración de windows
Kavsvc
LexBce Server
Llamada a procedimiento remoto (RPC)
Machine Debug Manager
Multi-User Cleanup Service
NLA (Network Location Awareness)
Notificación de sucesos del sistema
Plug and Play
Programador de tareas
Registro de sucesos
Registro remoto
Servicio de descubrimientos SSDP
Servicio de informe de errores
Servicio de puerta de enlace de capa de aplicación
Servicio de restauración de sistema
Servicios de cifrado
Servicios de terminal server
Servicios IPSEC
Servidor
Sistema de sucesos COM+
Telefonía
Temas
Windows User Mode Driver framework