Är öppen port 135 en säkerhetsrisk?

Ja, stäng den porten. Den är till för RPC.

Öppna bara de portar du behöver. Rimligtvis sköter routern detta.

Det är lite som att fråga hur långt är ett snöre.
Det beror på, men teoretiskt sett kan alla öppna portar utnyttjas av en attack. Vissa är kanske mindre uppenbara än andra och för det mesta är de säkra mot scriptkiddies iaf

För att göra dig ännu mer av en foliehatt kan du även kika på några kända exploits i avast internet security:
https://www.cvedetails.com/vulnerability-list/vendor_id-6567/Avast.html
Många som jobbar med säkerhet kör antingen helt utan antivirus/brandvägg eller med windows inbyggda för att minska antalet attackytor.
Ska du ta bort alla säkerhet helt bör du dock veta vad du håller på med och övervaka varje paket som går in och ut, med tiden vänjer man sig med vad man ska kolla efter. (Rekommenderar dock inte att stänga av windows brandvägg).