Tenho certeza de que o tráfego não está sendo causado por atualizações. Isso acontece porque o avastsvc atua como um tipo de proxy para bloquear conteúdo nocivo da web - portanto, a maioria dos tráfegos normais será mostrada no Avast. Veja uma pergunta muito parecida aqui, respondida pela equipe técnica da Avast: link
Você pode tentar desativar temporariamente o Avast para verificar isso e facilitar o rastreamento do verdadeiro culpado.
Talvez sua maior largura de banda seja devida ao Windows Update ou algo assim? Também pode valer a pena executar uma varredura do MalwareBytes ou algo para ter mais certeza de que você não tem um vírus.