А чем не устраивает тема
http://www.imho.ws/showthread.php?t=33382 ?
Объединяю.
По сабжу: антивирь работает в качестве прослойки между почтовым клиентом и сервером. И, соответственно, проверяет как входящую (по POP3), так и исходящую (по SMTP) почту. Потому и коннектится к серверу.