どうやら、OS起動時やスリープからの復帰時には、溜まっていたアップデートがまとめてダウンロードされ適用される場合があるようです。
統計 → 過去のデータ → ストリーミングアップデートの履歴 を見ると、PC起動時と思われるタイミングでスパイクが出ていますので・・・。

avast5.ini へのアクセスは起動後、ある程度時間が経過しても継続するのでしょうか?つまり、1時間とか放置してもそのままでしょうか?