Reg-MSI_Inventory.exe Infecté par IDP.ARES.Generic

[Kogoro]

Bonsoir,

Depuis les dernières MAJ windows, j'ai avast qui, tout les temps de temps, m'envoie une alerte virus avec le message suivant:

"Nous avons Bloqué Reg-MSI_Inventory.exe car le site est Infecté par IDP.ARES.Generic"

Le fichier se trouve ici: C:\Windows\Temp\inv4220_tmp\RegMSI

J'ai analysé avec Emesisoft emergency kit, avec Malwarbyte et même Avast en analyse au démarrage. Rien aucun résultat

Si cela est un faux positif / Erreur de avast, pouvez vous me le confirmer (dans ce cas je l'ajouterai en exception) A savoir que même si placé en quarantaine avec succès le message fini par revenir tout seul (Fort possible vu que c'est surement un fichier système temporaire ou d'une application qui se recréer quand on la supprime)

EDIT: Il semble que je ne soit pas le seul à avoir exactement le même soucis avec le même fichier (Forum anglais) https://forum.avast.com/index.php?topic=235681.0

Merci d'avance pour vos réponses.

Cordialement.

Etienne

[chris...]

Bonjour,
il semble en effet que ce problème se généralise.
Logiquement , une fois le ménage fait dans les fichiers temporaires , il ne devrait plus y avoir d'alerte mais visiblement ce n'est pas le cas , une maj windows foireuse et en boucle?
Nul doutes qu'avast va intervenir suite aux premières (déjà nombreuses) alertes sur le forum international,le problème c'est que nous sommes samedi et qu'il va peut être falloir attendre lundi pour qu'ils se penchent dessus.
Je ne vois pas trop d'autres options à vous proposer que de regarder vos mises à jour windows , s'il n'y a pas un pb avec une , de la mettre temporairement en attente ou de désinstaller celle qui peut paraitre la source du problème , je pense qu'un très grand nombre de maj windows peuvent attendre quelques jours quand elle font partie des mises à jour mensuelles de routine.
Edit:
faites la demande de faux positif bien que cette demande a certainement été faites par d'autres .
Avast est déjà au courant par l'intermédiaire d'AVG (=Avast = même personnel) comme on peut le constater sur le support AVG:
https://support.avg.com/answers?id=9060N000000gawoQAA

[Asyn]

Dev-Info: FP confirmed, IDP disabled on file. will be reflected in next update.

[Kogoro]

Merci pour vos réponse.

Effectivement d'après les post en anglais il s'agit d'un truc avec le Dell touchpad driver.

Cela semble avoir été résolu par Avast/AVG car je n'ai plus le message d'erreur au démarrage (ça fait 3 heure que l'ordinateur portable tourne).

Du coup MAJ Windows ou MAJ Avast qui à créer le problème? Aucune idée mais c'est résolu et c'est le principal

[chris...]

Du coup MAJ Windows ou MAJ Avast qui à créer le problème?

Bonjour,
sans doutes un peu des 2.
Plutôt que d'avoir seulement une base de virus bien identifiée , avast agit aussi en prévention sur tout ce qui est plus ou moins nouveau et inhabituel.
Avast est d'ailleurs reconnu comme étant un des antivirus détectant le plus de faux-positifs , une visite dans la section dédiée pour se faire une idée .
En effet , ça peut paraitre gênant mais généralement , en leur envoyant la suspicion via le formulaire , ils sont très réactifs et adaptent leur VPS.