in C:\WINDOWS\system32\drivers fand ich mit "a-squared HiJackFree" 3 Dateien die als Dienst liefen.
Status "beendet" Autostart "boot".
Hmm...
Rasch über die Verwaltung in die Dienste geschaut und sie waren nicht eingetragen. Da wurde ich neugierig und Reinheitsfanatiker der ich bin schaute ich was 'ne Suchmaschine dazu sagt. "starforce-kopierschutz" - naja, Starforce hatte ich auch in den Eigenschaften schon gelesen.
Virustotal sagte sie sind okay - also: Wiederherstellungspunkt gesetzt, umbenannt, Registryeinträge gelöscht und neu gestartet.
Siehe da 35 MB mehr freien Arbeitsspeicher.

sfdrv01.sys
sfhlp02.sys
sfsync02.sys waren die "Übeltäter", die man bedenkenlos löschen kann.

Tjo - soll ich dir was sagen?
Läuft tatsächlich auch ohne...
Hab mir das "Shadow of Chernobyl"geleistet, was in der EU-Version mit Starforce geschützt sein soll, so mit Winkelmessung auf der DVD bei bestimmten definierten Sektoren.
Da ich die Daten schon gelöscht habe, kann ich nun nicht mehr auf das Datum schauen. Na und umständlich wiederherstellen muss ich die auch nicht extra.

Der zweite Hinweis ist natürlich sehr interessant. Danke Dir

Oh fein - die Übersicht geht ja auch auf WXp-Dienste ein, und nicht nur auf die von W2k!