Hola!!!

Te explico:

Lo que examina HijackThis son ciertas áreas del registro asi como del disco duro, que son usadas tanto por programas o software legítimo como por secuestradores de navegadores o hijackers.

HijackThis no busca URLs específicas o programas específicos, sino que busca los métodos habituales que usan los secuestradores de navegadores para forzar al navegador a visitar sus páginas.

Respecto a la copia de seguridad del registro, HijackThis ya incluye la posibilidad de hacer una copia de seguridad (backups).

Saludos.