Em đoán là do cái câu lệnh sau:
If Len(pCallback) Then Application.Run pCallback, XmlHttpRequest.responseBody, pFile
Các chương trình anti virus nó rất để ý đến những câu lệnh khỏi chạy một cái gì đó, hãy tạm thời xóa bỏ ( chọn dòng đó rồi xóa đi), rồi thử xem antivirus có xóa file không, nếu nó...