Про вирус 3pic.com, как удалить порно-информер

Давно меня не посещали вирусы, а тут переписывал фотографии на чужую флешку и словил...
Напишу как удалять.

Nod32 чето не помог:(
Условно говоря это не вирус, а наглая программа. Тем кто написал надо поставить памятник, естественно их под ним прикопать.
После перезагрузки компа, на 90% экрана всплывает IE банер порно-информера, который благодарит за установку :). При этом висит поверх всего, заблокировал диспетчет задач, альт-контрал-дел, возможность выключения и перезагрузки, так же удалил екзешники всех альтернативных браузеров, и надежно прописался в автозагрузку скрытым файлом, ну и правит файл hosts.
При этом просит прислать 1101074 на номер 5121, а лучше говорит отправьте 2 смс, пришлем коды разблокирования))

Как удалить баннер 3pic.com:
для каждого номера и СМС к сожалению свой способ удаления :(
1.можно ввести код, что просит банер, он тогда на время исчезнет наверное.
Интернет завален, разновидностями кодов, так как на каждый номер смс свои коды...
У меня не подошло.
2. Ну или по старинке.
Перегружаемся в безопасный режим (F8 или F5).
Находим злобный файл systems.exe у меня здесь: c:\Documents and Settings\All Users\ (он скрытый и в автозагрузке)
запускаем Выполнить\msconfig во вкладке автозагрузка снимаем галку с systems.exe
После этого он нормально должен удалиться.
3. После этого идем в файл hosts (c:\WINDOWS\system32\drivers\etc\), открываем в блокноте и удаляем все лишнее кроме     127.0.0.1  localhost (ну с умом, там может быть, что полезное)
4. На доктор вебе скачиваем бесплатную программку Dr.Web CureIt
В смарт режиме она ничего не находит, а вот если ей указать где искать, находит.
Пусть посмотрит в \WINDOWS\system32\, \WINDOWS\System Volume Information у меня там нашелся тряянчик.

Удачи,  надеюсь поможет.