Internetzugriffe durch Antivir

Unter Win7 (inkl. aller Updates) habe ich gestern die kostenfreie Version von Avira Security (= AS) installiert (welche Versionsnummer das auch immer sein mag - die wird im Fenster, das über das SysTray-Symbol aufgerufen wird, nicht angezeigt).

Meine ZoneAlarm-Firewall zeigte mir jetzt im Laufe des heutigen Tages diverse Versuche von AS an, auf verschiedene IP-Adressen zuzugreifen:

avguard.exe  -->  224.0.0.22 + 18.156.142.229
avscan.exe  -->  107.178.240.159 + 35.156.170.47
update.exe  -->  35.156.170.47 + 18.195.139.242
avira.SoftwareUpdater.ServiceHost.exe  -->  18.66.248.120 + 18.195.139.242
Avira.Spotlight.UI.Application.exe  -->  88.221.110.216 + 88.221.110.147
avira.Spotlight.Service.Worker.exe  -->  130.211.34.183
avira.Spotlight.Service.exe  -->  88.221.110.147 + 88.221.110.216
avira.VpnService.exe  -->  18.195.139.242

Ich habe jetzt KEINERLEI Informationen darüber gefunden, was die verschiedenen Programme machen, welche davon für die Funktion von AS wirklich wichtig sind und damit, welchen davon ich den Internetzugriff gönnen soll und warum.

Was die Internet-Geschwätzigkeit jeglicher Programme betrifft, bin ich eigentlich sehr restrikt aufgestellt.

Kann mir jemand sagen, was diese acht Programme machen und warum die sich im Internet rumtreiben wollen?

Danke in die Runde!

PS: Bitte keine Antworten des Inhalts: "Was kümmert's dich? Is eh für lau!" oder "update.exe? Ja, wofür könnte das nur sein? Vielleicht fürs Programm-Update?" oder "Wer arbeitet denn noch mit Win7?"
All solche Bemerkungen beantworten meine Frage nicht, sondern wären nur unnütze Kommentare. Von denen gibt's in vielen Foren leider schon viel zu viele!