虚拟求教：报错“注销过程中一个应用程序或服务还在使用此注册表时”能查出具体是那个应用程序（或服务）伐？

[yjxp]

小弟有二台服务器，近期有些不稳定，查看日志，发现每次注销（通过远程管理进行注销的）都会在日志应用程序里记录

事件类型: 警告
事件来源: Userenv
事件种类: 无
事件 ID: 1517
日期: 2009-11-10
事件: 8:41:55
用户: NT AUTHORITY\SYSTEM
计算机: HOST03
描述:
注销过程中一个应用程序或服务还在使用此注册表时，Windows 保存了用户 XXX\yj 的注册表。用户注册表使用的内存没有被释放。当不再使用注册表时，它将被卸载。

这通常是因为服务按用户的帐户运行。请尝试配置服务用 LocalService 或 NetworkService 帐户运行。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

这样的报错信息，GOOGLE了一下，大多数是叫我用“uphclean.exe”这个小软件解决，但这个小软件并不能查出具体是什么应用程序或者进程引起的，小弟想查出具体是那个应用程序或服务不知道那位大哥有办法？

我有二台服务器会报这个错，而且每次注销必报这个错，其它几台都没有报这个错，服务器软件是windows 2003/iis/sql server/serv-u，装有360和诺顿

先谢了

[jklcp]

xuexi

[yjxp]

自己顶下,随便再把日志再发下,一共每次都是二条

事件类型: 信息
事件来源: Userenv
事件种类: 无
事件 ID: 1516
日期: 2009-11-12
事件: 9:30:07
用户: NT AUTHORITY\SYSTEM
计算机: MICROSOF-4E1FDE
描述:
Windows 在接收到没有其他应用程序或服务在使用此策略的通知时，卸载了用户 MICROSOF-4E1FDE\yj 的注册表。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。




事件类型: 警告
事件来源: Userenv
事件种类: 无
事件 ID: 1517
日期: 2009-11-12
事件: 9:30:05
用户: NT AUTHORITY\SYSTEM
计算机: MICROSOF-4E1FDE
描述:
注销过程中一个应用程序或服务还在使用此注册表时，Windows 保存了用户 MICROSOF-4E1FDE\yj 的注册表。用户注册表使用的内存没有被释放。当不再使用注册表时，它将被卸载。

这通常是因为服务按用户的帐户运行。请尝试配置服务用 LocalService 或 NetworkService 帐户运行。

有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。

[yjxp]

已确定了,靠,是Symantec AntiVirus 10.1.5.5000 干的

[aiflyme]

xuexi 了~

[zmeva]

确实是赛门铁克的事情，我现在给禁用了。至今还没出现过上述情况

[haibing0]

可我的机子没有装赛门铁克，也有这样的问题
？