[laimas]

CreateObject("WScript.Shell");

Это не в js, а в vbs. Даже IE не выполнит такого без разрешения

var Shell = new ActiveXObject("WScript.Shell");