Však to mají dobře, implikace zní "pokud je hodnota R, pak se jedná o položku registru"
Nápověda HijackThis:
R - Registry, StartPage/SearchPage changes
R0 - Changed registry value
R1 - Created registry value
R2 - Created registry key
R3 - Created extra registry value where only one should be