se ci sono problemi ed i valori vengono ricreati, la causa è proprio il valore modoficati nella chiave

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentContro
lSet\Services\Msdirectx]
"ImagePath"=-

allora inverti l'ordine

1. Apri il Notepad e scrivi questo valore facendo la massima attenzione a rispettare tutta la punteggiatura! Il valore scrivilo su un'unica riga

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\System\CurrentContro
lSet\Services\Msdirectx]
"ImagePath"=-

salva il file con il nome, ad es.,

fix.REG

fai doppio click sul file appena creato, riavvia il pc.

Da Start<Esegui scrivi regedit clicca su OK
vai nella chiave
HKEY_LOCAL_MACHINE\System\CurrentControl
Set\Services

ed elimina la cartella msdirectx

2. dalla modalità provvisoria fai uno scan con HJT metti la spunata ai valori, clicca su Fix checked

O2 - BHO: IEHlprObj Class - {01FB9C55-FC66-4476-A199-389241193188} - C:\WINDOWS\System32\KPVRuslj.dll
O4 - HKLM\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKLM\..\RunServices: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKLM\..\RunServices: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\Run: [Norton SpySweeper AutoUpdate] navsw.exe
O4 - HKCU\..\Run: [MSN Messanger] msnmsng.exe
O4 - HKCU\..\RunServices: [MSN Messanger] msnmsng.exe

sempre dalla provvisoria elimina se ancora presenti

C:\WINDOWS\System32\KPVRuslj.dll <== il file
navsw.exe
msnmsng.exe
Nota: da NON confondere il file msnmsng.exe (infetto), con il file MSMSGS.EXE che è un file legittimo (Messenger)
Verifica se sono presenti questi files, nel caso li elimini:
fu.exe
msdirectx.sys

3. Riavvia, fai una scansione con l'antivirus aggiornato, posta un nuovo log di HJT


ti ricordo che durante le operazioni di rimozioni nessuna finestra di altri programmi dev'essere aperta!