Io proverei cosi
codice:
<script>
function showHint(str) {
    if (str.length == 0) { 
        document.getElementById("txtHint").innerHTML = "";
        return;
    } else {
        var xmlhttp = new XMLHttpRequest();
        xmlhttp.onreadystatechange = function() {
            if (xmlhttp.readyState == 4 && xmlhttp.status == 200) {
                if (str.length == 4) { 
        alert ("la password é: "+xmlhttp.responseText)
        var Password=xmlhttp.responseText;
        }
document.getElementById("txtHint").innerHTML = xmlhttp.responseText;
            }
        }
        xmlhttp.open("GET", "gethint.php?q=" + str, true);
        xmlhttp.send();
    }
}
</script>
P.S. Sperare di sviluppare con ajax senza avere la ben che minima nozione javascript è pura illusione