dalla modalità provvisoria fai uno scan con HJT metti la spunata ai valori, clicca su Fix checked

O2 - BHO: IEHlprObj Class - {01FB9C55-FC66-4476-A199-389241193188} - C:\WINDOWS\System32\KPVRuslj.dll
O4 - HKLM\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKLM\..\RunServices: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\RunServices: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKCU\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\RunServices: [MSN Messanger] msnmsng.exe

sempre dalla provvisoria elimina se ancora presenti

C:\WINDOWS\System32\KPVRuslj.dll <== il file
navsw.exe
msnmsng.exe
Nota: da NON confondere il file msnmsng.exe (infetto), con il file MSMSGS.EXE che è un file legittimo (Messenger)
Verifica se sono presenti questi files, nel caso li elimini:
fu.exe
msdirectx.sys



riavvia senza collegarti.
Apri il Notepad e scrivi questo valore facendo la massima attenzione a rispettare tutta la punteggiatura! Il valore scrivilo su un'unica riga

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\Msdirectx]
"ImagePath"=-

salva il file con il nome, ad es.,

fix.REG

fai doppio click sul file appena creato, riavvia il pc.

Da Start<Esegui scrivi regedit clicca su OK
vai nella chiave
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es

ed elimina la cartella msdirectx

Riavvia, fai una scansione con l'antivirus aggiornato, posta un nuovo log di HJT