я не о том, что тебе прислал сервер, а о том, как ты "это" сохраняешь - метод dtPString пишет в файл два байта длину строки, а затем саму строку. Всё это у тебя в файле. Формат PNG подразумевает текст "PNG" с 1-го по 3-й байты, а у тебя на месте первого байта, символ "Р" появляется 1 раз из 256. А когда содержимое файла не соответствует его формату, антивирусы нервничают..