Программа изначально позиционировалась, как предзагрузочный сторож. Так она и проектировалась и предназначалась соответственно только для того, чтобы своевременно предупреждать пользователя о том, что без его ведома собирается запуститься какая-то программа из реестра при старте. И предупредить об этом до того, как это произойдет. Вот и все. И как продукт такого типа она должна использоваться. То есть в ней нет и не будет редактора реестра, красивого интерфейса и прочего. Она только и умеет, что очень быстро и качественно просматривать реестр из ДОСа (хотя в новой версии для 98-Виндоус есть обещанный давно сюрприз).         Кстати - проверьте скорость обработки реестра CheckReg-ом (всех пользовательских файлов причем) и любой 32-х разрядной программой для редактирования реестра (да еще при том, что диск кэширован виндоус). CheckReg быстрее в несколько раз (а для родного регедита - почти на порядок). И это - ДОС-программа! Причем читает реестр побайтно. А вы говорите - 32-х разрядность... А вы говорите - кэш... Представляете, как бы работала Вынь, если бы она писалась нормально и оптимизировался код ??? А что кэш ? А что 32-х разрядность ? Запустите родной регедит на поиск фразы "Bill Gates - молодец" (чтобы до конца прошло реестр, а не останавливалось) и параллельно запустите CheckReg в сессии Дос. Регедит еще будет думать и до середины не дойдет, в том время когда CheckReg просмотрит уже весь основной реестр и пользовательские реестры на наличие около двух десятков ключей и соответствие их разрешенным в ини-файлам сервисам. Вот только что проверил. Нортоновский регедит запустил на поиск "RunServices", потом перешел в Фар и набрал CheckReg. После окончания просмотра реестров для четырех пользователей CheckReg-ом, Нортон еще довольно долго продолжал искать в одном.
        Кстати, для пользователей исключительно 98-го могу предложить новую версию CheckR98 - которая прямо по ходу из аутоекзека может блокировать(!) запуск ключей реестра до страта Выни (!). То есть, - Вы пИшите в конфигурационном файле, запуск какой программы и/или из какого пути вы хотите всегда блокировать - и CheckReg сам все сделает, если появится такая запись, он ее заблокирует. Работает только в 98-м. В 95 и ОСР ТАКИЕ ВСТРОЕННЫЕ глюки при работе со своим реестром даже родными средствами - что можно с ума сойти. Даже пользуясь только легальными программами - регедитом от М$ (и только стандартными функциями экспорта-импорта одной и той-же ветви) можно запросто испортить реестр! Представляете - эти майкрософтовцы проверяют CRC в реестре! Если вы зайдете из ДОСа любым гекседитом в реестр и измените например свое имя с Александр на АлексАндр - то при старте вынь скажет, что у вас запорчен реестр. Ну, каково??? Поэтому редактировать напрямую реестр 95-го Вынь CheckReg не умеет. И вряд ли я буду это делать. Копаться в реестре, на предмет того, где они прячут зашифрованный CRC - у меня нет времени и желания.

Итак-
      Программа ChekReg.exe - напрямую читает содержимое файлов реестра и анализирует нужные секции (Run,RunServices), сравнивая их содержимое с разрешенными сервисами, указанными в своем INI - файле. Возможны несколько вариантов поведения программы (есть и еще настройки и ключи - подробнее в хелпе)

- по умолчанию при обнаружении нового сервиса программа выходит с ERRORLEVEL==1 (в норме 0)
- ключ +S (shell) при такой ситуации вызовет внешнюю оболочку (Volkov или ДОС-Навигатор или что хотите/ укажите в INI - файле) и потом возвратит управление обратно. Еще удобнее использовать для этого бат.файл, в котором можно описать все, что Вам нужно.
- ключ +R (run) - то-же самое, но обратно управление не возвращается (дает больше памяти запускаемой программе, при запуске внешней программы CheckReg оставляет себе только 1 Кб памяти). В этой же секции INI-файла можно прописать бат-файл, в котором Вы опишите все, что хотели бы сделать при обнаружении нового ключа. Например так пропишите в ини-файле:
-----
[ShellProg]
c:\tools\checklog.bat
----
и создайте файл c:\tools\checklog.bat, примерно следующего содержания :
----begin of checklog.bat----
c:\tools\Checkreg.exe +D +I > c:\checkreg.log
c:\tools\dn\dn.com c:\tools\checkreg.log /edit
REM ^^^^ - вьювер или редактор укажите какой хотите,
REM но если у Вас есть ДОС-навигатор, то это удобно.
-----enf of checklog.bat---

Лучше при этом разрешить в ини-файле (или в командной строке) показ удаленных ключей - тогды Вы сможете увидеть "следы преступлений", которые более никакими средствами и программами не показываются никогда - эти данные checkreg восстанавливает из затертых полей реестра.

- ключ +T (trap) - остановит программу с выводом сообщения. Программу имеет смысл размещать в autoexec.bat просто в виде
cheсkreg.exe -D +R (или +T) c соответствующей настройкой поведения в бат-файле, если это нужно.
--------------------------------------------------
Если трояны-стелсы не перехватывают доступ к файлу, то можно запускать программу и из под виндов, иначе возможно нарушение доступа к файлу реестра, при попытке прямого его чтения с выдачей системного сообщения о необходимости восстановления его из резервной копии (как и получается в случае с REMINDER.EXE).
Однако самое удобное - это, как я уже сказал, вставить эту одну строчку в autoexec.bat , предварительно прописав в INI файле какие сервисы можно запускать, какие RUN-section проверять, и что делать при обнаружении.
Таким образом, если вдруг появляется новый сервис, то загрузка виндоус прекратится и Вы окажитесь или в своем любимом шелле для выяснения причины или просто остановитесь для перезагрузки.
Важная (!!!) особенность - программа покажет вам и многие из тех сервисов, которые когда-либо были прописаны, а потом стерты из реестра. В этом случае, они будут отмечены, как удаленные. Довольно любопытные вещи можно обнаружить.

ВАЖНО ! 1) - INI-файл должен быть ОДНОИМЕННЫМ с именем программы и находиться в той директории, где и программа, а программа, в свою очередь, может быть ГДЕ УГОДНО (не обязательно в пути), но тогда надо прописать полный путь. При конфликте с резидентами возможно ненахождение своего пути при запуске, в этом случае будет выдано предупреждение и INI-файл будет искаться в текущей директории.
ОТ СЕБЯ - себе в autoexec.bat я уже вставил эту штуку давно и не жалею. Очень уж противно потом выискивать троянцев и порой почти невозможно найти. Надеюсь, что эта маленькая добавочка к загрузке кого-нибудь спасет от многих неприятных минут и часов. Формат INI-файла прост (см. прилагаемый образец файла ChechReg.INI ).

Таким образом ни один запускаемый из Фара файл, если он заражен, НЕ будет запущен. Правда придется смириться с парусекундной задержкой на проверку. Зато НИКАКИХ тормозов, как при использовании мониторов. Аналогичные ассоциации можно сделать и на другие расширения (архивы, например). Зело удобно и, главное, СУХО !
---------------------
Так мне кажется правильнее - проверять во временной директории. При таком способе удалось вылечить странный глюк DrWeba, возникавший при проверке некоторых файлов в директориях, сжатых фриспейсом и проявляющийся в ПОЛНОМ зависании машины.
---------------------------
Во второй строке, естественно, должен быть указан путь к Д-ру Вебу на Вашем компьютере.

Моя маленькая программка в 19Кб, которя предназначена для того, чтобы подрезАть (или отрезать, отсекать) конец файла до нужного размера. Предназначается для тех случаев, когда Вы долго качали очень большой файл, а потом "зависли" и скорее всего в теле некорректно закрытого файла будет "мусор", что потом сведет на нет Ваш многочасовой или даже многоночный труд. Запустив программку в виде, например,
                     REDIMS DOWNLOADING_FILE.ZIP /-10K
Вы получите файл у которого будет отрезан конец в 10Кб.
Параметр /3M, например, усечет файл до 3Мб и т.д. Программа корректно работает с длинными именами, создает резервную копию, под голым ДОСом выдает предупреждение и использует альтернативный алгоритм и усеченные имена. Меня она несколько раз здорово выручала, когда я тащил огромные игрушки дочке и дистрибутив IE5.0 final.