il cod sembra corretto :master:
ma nella var myLoadVars.rndpic cosa ci stà suppongo il nome dellswf da caricare

hai provato a fare un trace di quella?
tu ti trasformi quanto ricevuto dalla pag asp con unescape xchè cosa metti nella pag asp o nel db?

poi si blocca con qualsiasi ie cioè qualsiasi versione?
hai un link x vedere?