JavaScript из браузера не перезагрузит вам компьютер сам по себе.
Такие права доступа для скриптика из Интернета были бы дикостью.
Есть информация, что класс ActiveXObject доступен в Internet Explorer (я не проверял).
Но остальные браузеры такое не выполнят.
Вот если JS будет делать HTTP-запрос к REST-сервису, уже развернутому на компьютере пользователя, то такой сервис сможет сделать что-то на компьютере, где он развернут. Но такой сервис придется писать на другом языке, и потенциальной жертве через Интернет вы его так просто не подсунете.