ist das log nun in ordnung und passt alles oder stimmt immernoch was nicht?

hallo curze:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = c:\secure32.html iss imma noch da.

hmm kein wunder, wenn du die nicht gelöscht hast.

Also gehe mal in nem beliebigen ordner oben auf extras>ordneroptionen>ansicht>dann mal haken setzen bei: "Inhalte von Systemordnern anzeigen", "alle Dateien anzeigen" eventuell noch "geschütze systemdatein ausblenden" deaktivieren.

dann wieder systemwiederherstellung aus und in den abgesicherten modus. Dann den obengenannten prozess mit HJT Fixen und dann c:\secure32.html löschen.