2016だが今までで分かったことは
Program Files (x86)\AVG\Setup\avgsetupx.exeが2017のダウンローダーを落としてくる
場所はC:Windows\Temp\AvgSetup\ランダムな数値\install\avgsetupx.exe
Tempの中身が実行されると画面が表示されダウンロードとインストールが始まる

強制アップデートを止める方法は2つ

安全
Windows\Temp...avgsetupx.exeの通信をcomodoなどでその都度ブロック

ハイリスク
Program Files (x86)\AVG...avgsetupx.exeの無効化(拡張子の書き換え)