.vbs je spustitelný soubor - takové bych nečekal v appdata. smazat.

co se ti chce po startu spouštět, zkontroluj poď šíleným msconfig.exe, nebo normálními codestuff starter, ms autoruns, nebo si můžeš rochnit v logu hijackthis.
budeš hledat, co ti spouští Wscript.exe nebo Cscript.exe - a zrušíš.