Natürlich sind die Einträge vorhanden.
Sonst würde ich sie ja nicht sehen. :o

warum sind sie aber nicht alle im Fenster von hijackthis zu sehen ??
Hab ich falsch gescannt??

Welche Spalten??
Poste nochmal ein aktuelles Log von HijackThis.
Vielleicht hast du die Einträge schon vorher gefixt.

hier die Zeilen

C:\Programme\ICQLite\ICQLite.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
H:\Programme\handspring\HOTSYNC.EXE
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Windows NT\Zubehör\WORDPAD.EXE
C:\WINDOWS\system32\NOTEPAD.EXE
H:\Programme\hijackthis\HijackThis.exe

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\Programme\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Programme\Gemeinsame Dateien\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - H:\Programme\Norton Internet security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O4 - HKLM\..\Run: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -minimize
O4 - HKLM\..\Run: [Microsoft Automatic Updater] Explorer.exe
O4 - HKLM\..\RunServices: [Microsoft Automatic Updater] Explorer.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\RunOnce: [ICQ Lite] C:\Programme\ICQLite\ICQLite.exe -trayboot
O4 - Startup: HotSync Manager.lnk = H:\Programme\handspring\HOTSYNC.EXE
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Programme\ICQLite\ICQLite.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_fi...6aa506ce26903f
O17 - HKLM\System\CCS\Services\Tcpip\..\{A1554B9C-A874-4CE8-B78D-70337936D04E}: NameServer = 212.122.137.24 195.185.185.195

habe außerdem gestern noch mit clearprog die temporary internet files gelöscht, die 4 Dateien sin aber immer noch da. Kann ich sie per Hand löschen ??

Du hast ja an dem Log schon rumgebastelt.

Ja, lösche die Dateien im abg. Modus.

Und dies fixe mit HijackThis:

O4 - HKLM\..\Run: [Microsoft Automatic Updater] Explorer.exe
O4 - HKLM\..\RunServices: [Microsoft Automatic Updater] Explorer.exe
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_f...b6aa506ce26903f

und nun die Updates und Patches installieren?

Ja genau. Und dies solltest du regelmäßig tun.

der abgesicherte Modus läuft unter xp mit der Taste F8 oder ?

zeigt mir beim download von www.windowsupdate.com an, das er nicht laden kann, weil der IE nicht zur verfügung steht

Ja, beim Booten die F8-Taste drücken.

Mit welchen Browser bist du auf www.windowsupdate.com ?

mit mozila firefox

Updates von Windows holt man sich mit dem IE.
Funktioniert dieser immernoch nicht?

nein, sonst hätte ich es ja damit versucht, versucht immer die Seite zu laden und geht dann auf die suchseite von windows und sagt dann Server nicht gefunden

Verstehe nicht warum er nicht funktioniert.
HijackThis-Log ist sauber, ja?
eScan findet auch nix mehr ....

Ist er vielleicht beschädigt?
Hier kannst du ihn manuell downloaden: http://www.microsoft.com/downloads/d...displaylang=de