Bonjour Michel

Penwes n'est pas à proprement parler un malicieux, mais un programme qui 
s'installe par manque de vigilance de l'utilisateur.
Il est sensé apporter un avantage : filtrer des sites malveillants, et 
accélérer la navigation, en modifiant les DNS par défaut du FAI.
Avantage réel ? Pas testé

Dans le dossier d'installation sur Program Files, Penwes donne ses 
"Conditions Générales d'Utilisation" (fichier "license.txt" ) :

"...............................
Description du Service : le Service PenWes est un service informatique de 
type Domain Name System (DNS). Le DNS sert à traduire un nom de domaine 
Internet (par exemple www.google.fr) vers l'adresse numérique (IP) 
correspondante (par exemple 192.168.0.1). Le service de DNS est 
indispensable pour utiliser Internet et est fourni par les fournisseurs 
d'accès à Internet. PenWes remplace le DNS fourni par votre fournisseur 
d'accès à Internet afin de lui ajouter de nouvelles fonctionnalités. Parmi 
ces fonctionnalités, et sans que cette liste soit limitative, le Service 
PenWes propose à l’Utilisateur :
- le blocage des sites Internet malicieux et pouvant représenter une menace 
pour l'utilisateur ;
- la suppression des publicités dans les sites Web par blocage des sites 
Internet les diffusant ;
- l'accélération de la vitesse de navigation en fournissant une requête 
rapide aux requêtes DNS ;
- le rétablissement de la page d'accueil de l'utilisateur si cette dernière 
a été remplacée sans le consentement de l'utilisateur ;
.................... "

Penwes annonce donc la couleur.
Il peut être installé volontairement, l'utilisateur sait alors ce qu'il fait
Il peut être intégré à un autre logiciel et il faut alors le décocher, si on 
ne le veut pas.

Ton ami avait-il essayé la désinstallation "classique" du programme ?
En principe, il se désinstalle normalement.
S'il n'est pas présent dans les programmes à désinstaller, c'est alors plus 
vicieux.

La FAQ cité par Jacques93 explique comment résoudre un éventuel problème 
d'accès Internet après cette désinstallatuion.

AMHA, le premier responsable, après l'utilisateur qui ne surveille pas assez 
ce qu'il installe, est le logiciel qui a fait venir Penwes.
Ces affiliations utilisées par les gratuits sont une plaie, mais ça permet 
la survie de gratuits dont certains sont très bons.
Une recherche sur "penwes Gratilog" montre que PDFCreator, SUPER, entre 
autres, l'ont affilié.

Je n'ai pas vu d'outil qui le considère LPI, mais peut-être y en-a-t-il.

Herser

Herser