Penwes.exe comment faire?

Dune21 -  
 Utilisateur anonyme -
Bonjour,
lorsque je suis allé sur les programmes de mon ordinateur, j'ai remarqué qu'il y avait un programme bizarre nommé penwes donc je voudrai savoir si c'était un virus ou pas. Je ne l'ai pas téléchargé. J'ai regardé sur Internet à la recherche de ce "Programme" et j'ai pu constaté que des personnes ayant eu ce programme avait des problèmes de connection à Internet donc que faire?

Merci d'avance!

38 réponses

  • 1
  • 2
Résumé de la discussion

La présence d'un programme nommé PenWes sur un ordinateur Windows XP, non téléchargé, suscite des inquiétudes quant à une éventuelle infection et des lenteurs de connexion Internet. La meilleure approche proposée est d'examiner le fichier penwes.exe via VirusTotal en le téléchargeant et en générant un rapport, puis, selon le résultat, procéder à un nettoyage avec AdwCleaner, Delfix et CCleaner. Des conseils indiquent aussi de vérifier les barres d'outils lors des installations et, après désinfection, d'effectuer une purge des points de restauration et une mise à jour antivirus régulière.

Bobot (l'IA à votre service)
  1. Utilisateur anonyme
     
    bonsoir,

    on ne trouve rien sur ce fichier !!!

    * Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    https://www.cjoint.com/

    ou :
    http://dl.free.fr
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.terafiles.net/

    tuto zhpdiag :

    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    0
  2. Dune21
     
    http://cjoint.com/data3/3Ckk4JJzwKQ.htm
    0
  3. Utilisateur anonyme
     
    ok,

    je le vois !

    ceci est un programme que tu as installé !!!

    * Rends-toi sur cette page :
    https://www.virustotal.com/gui/
    * Clique sur "Choose File"
    * Vas sur ton disque chercher ce fichier à cet emplacement :

    H:\Program Files\PenWes\penwes.exe

    un rapport va s'élaborer ligne à ligne
    attends un peu, il doit comprendre la taille du fichier envoyé
    une fois le rapport complet, copie et colle le lien du rapport sur ton prochain message.

    par contre ton pc est pleins d'adwares, une petitre trace de rogue et quelques autres infections !!!

    on va les nettoyer après le rapport de virus total !

    0
    1. Dune21
       
      ensuite c'est marqué "File already analysed" donc j'appuie sur quel bouton après ?
      Reanalyse ou View last analysis?
      0
  4. Dune21
     
    https://www.virustotal.com/file/333bef2b4955e660afaf72f38c28b3164ccdbb161dfc58352053f23b9714d40f/analysis/

    ça doit être ça.
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    super,

    à lire :

    http://www.penwes.com/371-conditions-d-utilisation-de-penwes.php

    désinstalle ces programmes depuis le menu démarre, paramètres, panneau de configuration ajout suppression de programmes :

    Anvisoft
    PenWes
    TubeHunter_FR
    Ask.com
    AskTBar
    Conduit
    ConduitEngine
    SweetIM


    ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

    https://toolslib.net

    Lance le,
    clique sur rechercher et poste son rapport.

    0
    1. Dune21
       
      Je n'ai pas trouvé les programmes Anvisoft , TubeHunter_FR
      Ask.com AskTBar Conduit SweetIM mais les autres j'ai désinstallé
      0
  7. Utilisateur anonyme
     
    ok,

    on va les virer autrement,

    passe à ceci :

    ? Télécharger et enregistre ADWcleaner sur ton bureau (Merci à Xplode) :

    http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/28-adwcleaner

    Lance le,
    clique surSupprimer et poste son rapport.

    0
  8. Dune21
     
    Recherche de ADW : http://cjoint.com/data3/3CktwcRczdl.htm

    Suppression :http://cjoint.com/data3/3CktwD9Vgxx.htm
    0
  9. Utilisateur anonyme
     
    super,

    redémarre ton pc,

    relance zhpdiag,

    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    * Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    https://www.cjoint.com/

    ou :
    http://dl.free.fr
    ou :
    http://ww38.toofiles.com/fr/documents-upload.html
    ou :
    https://www.terafiles.net/

    0
  10. Utilisateur anonyme
     
    je ne le vois plus sur le rapport :D

    * Lance ZHPFix via le raccourci sur ton Bureau

    * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
    Copie et colle les lignes suivantes en gras dans Zhpfix :

    ----------------------------------------------------------


    M2 - MFEP: prefs.js [JL - hrdjvufa.default\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] [] Avanquest FR Community Toolbar v3.9.0.3 (.Conduit Ltd..) O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - H:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html [HKCU\Software\toolbar]
    [HKLM\Software\AskTBar]
    [HKLM\Software\Classes\toolband.easyhidebtn]
    [HKLM\Software\Classes\toolband.easyhidebtn.1]
    [HKLM\Software\Classes\toolband.localizer] [HKLM\Software\Classes\toolband.localizer.1] [HKLM\Software\Classes\toolband.namehighlighter] [HKLM\Software\Classes\toolband.namehighlighter.1] [HKLM\Software\Classes\toolband.namehighlighterstatistics]
    [HKLM\Software\Classes\toolband.namehighlighterstatistics.1]
    [HKLM\Software\Classes\toolband.skypeiehelper] [HKLM\Software\Classes\toolband.skypeiehelper.1] [HKLM\Software\Classes\toolband.snameproxy] [HKLM\Software\Classes\toolband.snameproxy.1] [HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
    [HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}]
    [HKCU\Software\Toolbar]
    O47 - AAKE:Key Export SP - "H:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe" [Enabled] .(...) -- H:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe (.not file.)
    O51 - MPSK:{7707ab1e-c951-11de-8433-f29ed48f96ce}\AutoRun\command - Clé orpheline
    O51 - MPSK:{7e9c877e-061a-11e0-8999-0017319e1a77}\AutoRun\command. (...) -- I:\Startme.exe (.not file.)
    O43 - CFD: 19/02/2011 - 00:46:20 - [0,146] ----D- H:\Program Files\TubeHunter_FR
    Emptytemp



    ----------------------------------------------------------

    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse
    Tuto :

    http://www.premiumorange.com/zeb-help-process/zhpfix.html

    regarde voir si dans ce répertoire, tu trouves un fichier uninstall.exe pour désinstaller ce truc :

    H:\Program Files\Anvisoft

    [MD5.2BE4AA54C7728B7A432713961B09FA89] - (.Anvisoft - Anvi Smart Defender Service.) -- H:\Program Files\Anvisoft\Anvi Smart Defender\ASDSrv.exe [296232] [PID.]
    [MD5.5C2DACDBCFB4245A3F36CCD68B781DC7] - (.Anvisoft - Anvi Smart Defender Real-time Guard.) -- H:\Program Files\Anvisoft\Anvi Smart Defender\ASDTray.exe [715048] [PID.3760]
    O4 - HKLM\..\Run: [Anvi Smart Defender] . (.Anvisoft - Anvi Smart Defender Real-time Guard.) -- H:\Program Files\Anvisoft\Anvi Smart Defender\ASDTray.exe
    O23 - Service: Anvi Smart Defender Realtime Guard Servi (asdsrv) . (.Anvisoft - Anvi Smart Defender Service.) - H:\Program Files\Anvisoft\Anvi Smart Defender\ASDSrv.exe
    O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\AnviQuickScan.job
    [MD5.74FBE882F6F8110BB6A71970AF7B7FD1] [APT] [AnviQuickScan] (.Anvisoft.) -- H:\Program Files\Anvisoft\Anvi Smart Defender\PopupScan.exe
    O41 - Driver: (avfsmn) . (.Anvisoft - Anvisoft Minifilter Driver.) - H:\WINDOWS\system32\DRIVERS\avfsmn.sys
    O42 - Logiciel: Anvi Smart Defender RC2 - (.Anvisoft.) [HKLM] -- Anvi Smart Defender
    [HKLM\Software\Anvisoft]
    O43 - CFD: 06/02/2012 - 23:39:22 - [35,613] ----D- H:\Program Files\Anvisoft
    O58 - SDL:[MD5.0DD083CF4F58BD8AAE850D3931F1AA98] - 09/01/2012 - 09:26:30 ---A- . (.Anvisoft - Anvisoft Minifilter Driver.) -- H:\WINDOWS\system32\drivers\avfsmn.sys [17704]
    O58 - SDL:[MD5.908604BC15C3AA0052C791CB31E732A3] - 09/01/2012 - 09:26:30 ---A- . (.Anvisoft - Anvisoft hips driver.) -- H:\WINDOWS\system32\drivers\avhips.sys [23848]
    O64 - Services: CurCS - 03/02/2012 - H:\Program Files\Anvisoft\Anvi Smart Defender\ASDSrv.exe (asdsrv) .(.Anvisoft - Anvi Smart Defender Service.) - LEGACY_ASDSRV
    O64 - Services: CurCS - 09/01/2012 - H:\WINDOWS\system32\DRIVERS\avfsmn.sys (avfsmn) .(.Anvisoft - Anvisoft Minifilter Driver.) - LEGACY_AVFSMN
    O64 - Services: CurCS - 09/01/2012 - H:\WINDOWS\system32\DRIVERS\avhips.sys (avhips) .(.Anvisoft - Anvisoft hips driver.) - LEGACY_AVHIPS
    SR - | Auto 03/02/2012 296232 | (asdsrv) . (.Anvisoft.) - H:\Program Files\Anvisoft\Anvi Smart Defender\ASDSrv.exe


    0
    1. Dune21
       
      Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
      Fichier d'export Registre : H:\ZHP\ZHPExportRegistry-11-03-2012-16-26-21.txt
      Run by JL at 11/03/2012 16:26:21
      Windows XP Professional Service Pack 3 (Build 2600)
      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
      Web site : http://nicolascoolman.skyrock.com/

      ========== Clé(s) du Registre ==========
      SUPPRIME Key: HKLM\Software\AskTBar
      SUPPRIME Key: HKLM\Software\Classes\toolband.easyhidebtn
      SUPPRIME Key: HKLM\Software\Classes\toolband.easyhidebtn.1
      ABSENT Key: HKLM\Software\Classes\toolband.localizer \Software\Classes\toolband.localizer.1 \Software\Classes\toolband.namehighlighter \Software\Classes\toolband.namehighlighter.1 \Software\Classes\toolband.namehighlighterstatistics
      SUPPRIME Key: HKLM\Software\Classes\toolband.namehighlighterstatistics.1
      SUPPRIME Key: HKLM\Software\Classes\TypeLib\{C31103D1-E584-4880-B1D3-6B1DF6FBDE22}
      SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{fe063db1-4ec0-403e-8dd8-394c54984b2c}
      SUPPRIME Key: HKCU\Software\Toolbar
      SUPPRIME CLSID MPSK: {7707ab1e-c951-11de-8433-f29ed48f96ce}
      SUPPRIME CLSID MPSK: {7e9c877e-061a-11e0-8999-0017319e1a77}

      ========== Valeur(s) du Registre ==========
      SUPPRIME AAKE KeyValue: H:\Program Files\SweetIM\Communicator\SweetPacksUpdateManager.exe

      ========== Préférences navigateur ==========
      ABSENT \prefs.js

      ========== Dossier(s) ==========
      SUPPRIME Folder: H:\Program Files\TubeHunter_FR
      SUPPRIME Temporaires Windows: : 69

      ========== Fichier(s) ==========
      ABSENT File: h:\program files\sweetim\communicator\sweetpacksupdatemanager.exe
      SUPPRIME Temporaires Windows: : 0

      ========== Autre ==========
      NON TRAITE [HKLM\Software\Classes\toolband.skypeiehelper] [HKLM\Software\Classes\toolband.skypeiehelper.1] [HKLM\Software\Classes\toolband.snameproxy] [HKLM\Software\Classes\toolband.snameproxy.1] [HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab70842439


      ========== Récapitulatif ==========
      10 : Clé(s) du Registre
      1 : Valeur(s) du Registre
      2 : Dossier(s)
      2 : Fichier(s)
      1 : Préférences navigateur
      1 : Autre


      End of clean in 00mn 59s

      ========== Chemin de fichier rapport ==========
      H:\ZHP\ZHPFix[R1].txt - 11/03/2012 16:26:21 [2189]
      0
  11. Utilisateur anonyme
     
    bah, ton antivirus est Bitdefender 2012 !

    Anvi n'as rien à voir avec un antivirus !!!

    on peut le considere comme un antimalawars !!

    ok,

    dans ce cas, donne moi des nouvelles de fonctionnement du pc avant de tout finaliser :D

    0
    1. Dune21
       
      Je trouve que mon ordinateur est lent, les applications ne s'ouvrent pas vite et les pages Internet se chargent très lentement.
      0
  12. Utilisateur anonyme
     
    Anvi te mange pas mal de ressources, donc à toi de voir si tu veux le conserver ou désinstaller !

    sache que ton anrivirus est Bitdefender 2012 !

    donc, avoir un antimalaware qui te mange de ressources , n'est pas bien judicieux !

    0
    1. Dune21
       
      J'ai désinstallé Anvi mais il est toujours lent.
      0
  13. Utilisateur anonyme
     
    * Lance ZHPFix via le raccourci sur ton Bureau

    Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

    * * Copie ( Ctrl + C ) et colle ( Ctrl + V ) les lignes suivantes en gras dans Zhpfix :
    ---------------------------------------------------------

    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
    M3 - MFPP: Plugins - [JL] -- H:\Documents and Settings\JL\Application Data\Mozilla\Firefox\Profiles\hrdjvufa.default\searchplugins\Searcheo.xml
    O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\RegistrySmart Scheduled Scan.job
    [MD5.00000000000000000000000000000000] [APT] [RegistrySmart Scheduled Scan] (...) -- H:\Program Files\RegistrySmart\RegistrySmart.exe (.not file.) [HKCU\Software\Winsudate] => Infection Diverse (Adware.Gibmedia)
    O51 - MPSK:{21cf15a6-9ce3-11e0-8c68-0017319e1a77}\AutoRun\command. (...) -- I:\DPFMate.exe (.not file.)
    [HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong]
    [HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2}] [HKLM\Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}]
    [HKCU\Software\Winsudate]
    H:\Documents and Settings\JL\Application Data\Mozilla\Firefox\Profiles\hrdjvufa.default\SearchPlugins\Searcheo.xml
    M2 - MFEP: prefs.js [JL - hrdjvufa.default\{6ec85fcf-87ad-41d7-ae1f-f116f8ad4848}] [] Avanquest FR Community Toolbar v3.9.0.3 (.Conduit Ltd..)
    O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - H:\Program Files\SweetIM\Toolbars\Internet Explorer\resources\menuext.html
    [HKLM\Software\Classes\toolband.localizer]
    [HKLM\Software\Classes\toolband.localizer.1]
    [HKLM\Software\Classes\toolband.namehighlighter]
    [HKLM\Software\Classes\toolband.namehighlighter.1]
    [HKLM\Software\Classes\toolband.namehighlighterstatistics]
    [HKLM\Software\Classes\toolband.skypeiehelper]
    [HKLM\Software\Classes\toolband.skypeiehelper.1]
    [HKLM\Software\Classes\toolband.snameproxy]
    [HKLM\Software\Classes\toolband.snameproxy.1]
    [HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}]
    [MD5.00000000000000000000000000000000] [APT] [AnviQuickScan] (...) -- H:\Program Files\Anvisoft\Anvi Smart Defender\PopupScan.exe (.not file.)
    O39 - APT:Automatic Planified Task - H:\WINDOWS\Tasks\AnviQuickScan.job
    [HKLM\Software\Anvisoft]
    O43 - CFD: 13/03/2012 - 21:06:12 - [0] ----D- H:\Program Files\Anvisoft
    Emptytemp



    ----------------------------------------------------------

    - Clique sur le bouton « GO » pour lancer le nettoyage,
    - Copie/colle la totalité du rapport dans ta prochaine réponse
    Tuto :

    http://www.premiumorange.com/zeb-help-process/zhpfix.html
    0
  14. Dune21
     
    Rapport de ZHPFix 1.12.3381 par Nicolas Coolman, Update du 08/02/2011
    Fichier d'export Registre : H:\ZHP\ZHPExportRegistry-17-03-2012-17-55-58.txt
    Run by JL at 17/03/2012 17:55:57
    Windows XP Professional Service Pack 3 (Build 2600)
    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
    Web site : http://nicolascoolman.skyrock.com/

    ========== Clé(s) du Registre ==========
    SUPPRIME CLSID MPSK: {21cf15a6-9ce3-11e0-8c68-0017319e1a77}
    SUPPRIME Key: HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\pricegong
    ABSENT Key: HKLM\Software\Classes\AppID\{937936af-28ca-4973-b8ae-f250406149a2} \Software\Classes\TypeLib\{937936af-28ca-4973-b8ae-f250406149a2}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
    SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c7b76b90-3455-4ae6-a752-eac4d19689e5}
    SUPPRIME Key: HKCU\Software\Winsudate
    SUPPRIME Key: Menu Contextuel: Rechercher sur le Web
    SUPPRIME Key: HKLM\Software\Classes\toolband.localizer
    SUPPRIME Key: HKLM\Software\Classes\toolband.localizer.1
    SUPPRIME Key: HKLM\Software\Classes\toolband.namehighlighter
    SUPPRIME Key: HKLM\Software\Classes\toolband.namehighlighter.1
    SUPPRIME Key: HKLM\Software\Classes\toolband.namehighlighterstatistics
    SUPPRIME Key: HKLM\Software\Classes\toolband.skypeiehelper
    SUPPRIME Key: HKLM\Software\Classes\toolband.skypeiehelper.1
    SUPPRIME Key: HKLM\Software\Classes\toolband.snameproxy
    SUPPRIME Key: HKLM\Software\Classes\toolband.snameproxy.1
    SUPPRIME Key: HKLM\Software\Classes\Interface\{115ccbae-27b0-47c3-ba42-bab708424393}
    SUPPRIME Key: HKLM\Software\Anvisoft

    ========== Elément(s) de donnée du Registre ==========
    REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)

    ========== Dossier(s) ==========
    SUPPRIME Folder: H:\Program Files\Anvisoft
    SUPPRIME Temporaires Windows: : 16

    ========== Fichier(s) ==========
    SUPPRIME File: h:\documents and settings\jl\application data\mozilla\firefox\profiles\hrdjvufa.default\searchplugins\searcheo.xml
    SUPPRIME File: h:\windows\tasks\registrysmart scheduled scan.job
    ABSENT Folder/File: h:\documents and settings\jl\application data\mozilla\firefox\profiles\hrdjvufa.default\searchplugins\searcheo.xml
    ABSENT File: h:\program files\sweetim\toolbars\internet explorer\resources\menuext.html
    ABSENT File: h:\windows\tasks\anviquickscan.job
    SUPPRIME Temporaires Windows: : 45

    ========== Tache planifiée ==========
    SUPPRIME Task: RegistrySmart Scheduled Scan
    SUPPRIME Task: AnviQuickScan

    ========== Récapitulatif ==========
    18 : Clé(s) du Registre
    1 : Elément(s) de donnée du Registre
    2 : Dossier(s)
    6 : Fichier(s)
    2 : Tache planifiée

    End of clean in 00mn 18s

    ========== Chemin de fichier rapport ==========
    H:\ZHP\ZHPFix[R1].txt - 11/03/2012 16:26:21 [2241]
    H:\ZHP\ZHPFix[R2].txt - 17/03/2012 17:55:58 [2823]
    0
  15. Utilisateur anonyme
     
    super,

    redémarre ton pc, donne moi des nouvelles de son fonctionnement avant de continuer :D

    0
  • 1
  • 2