Es ist eine falsch positive und avast weiß es schon. Wahrscheinlich wird es in der nächsten Aktualisierung VPS gelöst werden.