Bonjour,
Sur mon PC Windows 10 équipé d’Avast Antivirus Gratuit, deux alertes ont bloqué powershell.exe le 24 septembre 2026, vers 09:01 et 09:03, heure belge (UTC+2).
Détection : IDP.HELU.PSE91 — Détection de ligne de commande.
Agent : Agent actions suspectes.
État affiché : Bloquée.
Le chemin affiché dans la deuxième alerte est :
C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
Identifiants des deux alertes :
-
1f5a2266ac11/2026-09-24T07:01:40.095Z
-
4748354b997d/2026-09-24T07:03:07.624Z
Au même moment, je testais une application locale Node.js, avec des données fictives. Son code utilise PowerShell pour lire et définir les autorisations d’accès de nouveaux dossiers de sauvegarde.
Cependant, les captures et les journaux accessibles ne permettent pas d’identifier avec certitude la commande bloquée ni son processus parent. Je ne peux donc pas confirmer qu’il s’agit d’un faux positif.
Les essais concernés ont été arrêtés. Aucune exclusion n’a été ajoutée et les protections Avast sont restées actives.
Pouvez-vous faire examiner ces deux identifiants par l’équipe Avast pour préciser la commande détectée, son processus parent et le motif du blocage ? Si des éléments supplémentaires sont nécessaires, merci de m’indiquer un canal privé pour les transmettre.
Merci pour votre aide.