ID  расширения соответствует легальному.
[QUOTE]
Google Документы офлайн !
Работайте с Документами, Таблицами и Презентациями без подключения к Интернету.
ghbmnnjooekpmoecnnnilnnbdlolhkhi  [/QUOTE]

Мне кажется дело было не в расширении - это, что-то типа Макровируса вот он и показывал презентации через легальное расширение.
---------
Да и дата создания, как я понимаю не соответствует :
GOOGLE ДОКУМЕНТЫ ОФЛАЙН: 2016-08-18 21:57
GOOGLE ДОКУМЕНТЫ ОФЛАЙН: 2016-03-15 17:46

:)

Не совсем так.
Нажмите: Запустить под текущим пользователем.
После того, как появится список подозрительных нажмите: F9
В списке должен появиться новый объект.
Если новый объект появиться запомните, что это был за объект.
И сразу создайте новый образ автозапуска.

Думаю, вам нужно обратиться в службу технической поддержки  ESET по адресу:  [email protected]

Запустите программу uVS
Сдвиньте окно программы так, чтобы всплывающее сообщение перекрывало окно программы.
и нажмите: F9 ( F9  - Скрыть все перекрывающие окна и опознать их владельцев )
В списке подозрительных должен появиться новый объект.
------
Если получиться напишите, что это за объект.

nWc

Система чистая.

Обратитесь, пожалуйста, в службу технической поддержки  ESET по адресу:  [email protected]

1) В Малваребайт  вы уже всё удалили.

Далее.
2) Выполните лог в AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

после завершения сканирования:
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  и Yandex снимите [V]


Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) FRST: http://forum.esetnod32.ru/forum9/topic2798/

Пробуем совершенствовать методику :)

Для начала: Открываем окно антивируса >  жмём F5 и в меню настроек >

"Обновление"- "Режим обновления" отключите опцию "Обновление приложения".

И если это не поможет, то читаем написанное в следующих сообщениях...

santy

всё по той же теме...
Сигнатуры то в скрипт были добавлены однако для чего...  ;)

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

<code>

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref IUOZLT.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSGBUGRPT.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BAIDUPROTECT1.3\1.3.0.645\BDSGBUGRPT.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
del %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\DIMA\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES\MAIL.RU\SPUTNIK\SPUTNIKHELPER.EXE
uidel C:\Documents and Settings\Dima\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe uninstall
uidel "C:\Program Files\baidu\unins000.exe"
deltmp
delnfr
restart


</code>

На этом, если всё хорошо мы очистку закончим.  :)