chrome nepoužívám, je to nejméně bezpečný shit, čili umístění jeho souborů neznám.
škodlivý doplněk, který by neustále stahoval/generoval nové skripty a předhazoval je tomu wsh, může ležet ve tvém profilu chrome, v podadresáři extensions (záleží na typu instalace chrome). využívají funkci skrývání doplňků, kterou google zavedl pro ty své a po něm to začali zneužívat všichni malwaristi.

nejde jen o připojení k netu, ale o běžící prohlížeč - škodlivý doplněk má ty reklamy stažené i do zásoby.
rozumím tomu správně, že kontrola co se spouští pomocí ms autoruns neproběhla? no je to tvůj pc, dělej si co chceš.

pořád nevím co chceš odinstalovat - myslíš tu součást windows? tak si někde vygoogli "disable windows script host", taky možnost.
nebo si změň asociaci .vbs na notepad.

Tak teď se složka Local zaplnila divnýma složkama (šílené názvy kombinace písmen a čísel) a některé jsou systémové.
bootovací cd (linux / antivir / win pe / hirens ...), smazat půjdou levou zadní. možná i v tom nouzovém režimu, pokud používáš normálního správce souborů. s průzkumníkem ani neztrácej čas.