[B]haroshii[/B],
выполните в uVS скрипт из приложенного файла.
перезагрузка,
пишем результат

[QUOTE]id98659304 пишет:
Создала образ на флешку ,что далее делать?[/QUOTE]
В БИОС настраиваете загрузку с флэшки, и пробуете загрузить WinPE с устройства USB.

по созданию образа автозапуска из под WinPE посмотрите темы:
1. где взять и как записать Live.CD winPe&uVS
http://forum.esetnod32.ru/forum6/topic2102/
2. как создать образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum9/topic683/

[QUOTE]Alexandra пишет:
Внутри папки zoo файлов нет, так ведь не должно быть?
[/QUOTE]
так может быть, если антивирус все таки "увидел" вирусный файл при копировании его в ZOO и прибил его в таком "беззащитном состоянии".

удалите в МБАМ все, кроме
[QUOTE]Объекты реестра заражены:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
[/QUOTE]
перезагрузка,
новый лог МБАМ,
если все будет чисто,
посмотрите и выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic751/

пока идей нет,
в логах этот  Corkow не обнаруживается.

в исходном образе 2часа назад этого драйвера не было.

это образ из под WinPE?
проверьте этот файл на http://virustotal.com
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\DRIVERS\LYJLPFS.SYS
Имя файла                   LYJLPFS.SYS
Тек. статус                 ВИРУС драйвер в автозапуске
                           
www.virustotal.com          2011-11-28 [2009-09-18]
-                           Файл был чист на момент проверки.
                           
Сохраненная информация      на момент создания образа
Статус                      драйвер в автозапуске
Размер                      54016 байт
Создан                      29.11.2011 в 21:31:22
Изменен                     29.11.2011 в 21:31:22
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись               Отсутствует либо ее не удалось проверить
                           
Доп. информация             на момент обновления списка
SHA1                        AABBD57E20D2E7041F9E7ABCE6CFD8A53C366537
MD5                         E6D35F3AA51A65EB35C1F2340154A25E
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\hrmekdot\ImagePath
ImagePath                   System32\drivers\lyjlpfs.sys
hrmekdot                    тип запуска: На этапе загрузки (0)
[/QUOTE]
ссылку на линк проверки скопируйте сюда

в Мбам (малваребайт), конечно.

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

[code]

;uVS v3.72 script [http://dsrt.dyndns.org]

delall %SystemDrive%\DOCUMENTS AND SETTINGS\PC13\LOCAL SETTINGS\TEMP\_UNINST_26854199.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADM\LOCAL SETTINGS\TEMP\_UNINST_89295007.BAT
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\SETUPAPI.DLL
deltmp
delnfr
regt 5
regt 18
restart

[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
если антивир не обновится, очистить кэш обновлений в настройках антивируса,
и повторить обновление,
пишем результат.