Ciao,
Sono Nunzio, un utente esperto dei prodotti Microsoft, benvenuto in community.
Sicuramente è un virus pericoloso, normalmente scaricano altri virus sul PC e possono portare al controllo remoto o alla criptazione dati.
Per prima cosa segui le indicazioni ai punti 1-2-2a di questa guida della Community
https://answers.microsoft.com/it-it/windows/for...
Successivamente scarica autoruns:
https://docs.microsoft.com/en-us/sysinternals/d...
Estrai in una cartella il contenuto dello zip
Clicca con il tasto destro su autoruns64.exe e poi vai su Esegui come amministratore.
Vai nel Tab Scheduled Tasks e verifica se hai delle voci che puntano a quei vbs o a ps1. Per verificare clicca la voce e vedi in basso se c'è il percorso.