Не похоже, что эта программа вредоносная
https://www.virustotal.com/ru/file/6393817c0c12b3a69cac140c71d46a656a900ad07fabd9c6b3793cf1dfbaa328/analysis/
ИМХО
Может быть в ней прописано обращение к какому-то ip или url, которые уже перерегистрированы и в данный момент находятся на парковке. Например, при обращении к ip:95.211.117.206 переадресовывает на dmnfwd.com.
Подобное уже обсуждалось на форуме Аваст (не обращайте внимание на url, ip=dmnfwd.com)
https://forum.avast.com/index.php?topic=147383.0
https://forum.avast.com/index.php?topic=147374.0
Когда Вы подключены через роутер, то, думаю, что Вы не пользуетесь этой программой, т.к. логин и пароль для VPN прописаны в роутере вручную.