直近ではそういう報告(勝手にアップデートされる)は見当たらないですね。
まぁ以前から、よくあるといえばよくある話ではあるのですが・・・。

一連の更新状況を監視してみたところ 流れとしては

>2288をOFFLINEインストール後、プログラムのみ手動更新へと設定

>ネット接続後、プログラムの最新版有無の確認が入り、17.3.2.291が利用可能との通知がUI上に表示される

>定義ファイル自動更新が開始され、適用される。


ここまでは通常通り(設定にかかわらず)です。

- >kb970158_x86.exeが適用され
KB970158はカーネルドライバのアップデート(Windows 2000 / XP / Vista / Server 2003 / Server 2008 向け)で、もう5年以上前のものです。 動作に必要とするソフトの導入時に自動インストールされるようですが、なぜ今頃かは謎です。

https://support.microsoft.com/en-us/help/970158/kernel-mode-driver-framework-version-1.9-update-for-windows-2000,-for-windows-xp,-for-windows-server-2003,-for-windows-vista,-and-for-windows-server-2008

ウイルス定義も手動更新にしたうえでネットワークに接続し、再起動 → 10分程度待つを数回繰り返し(この間にAvast のパッチの適用が実施されるはずです)、それから定義ファイルを更新してみて、どうなるかでしょうか。