L'immagine dell'avatar non risiede sul filesystem del server, ma, bensì, il codice bianrio dell'immagine sta in un campo di una tabella del database.
Per estrarre questo codice binario e fare un response.binarywrite ci vuole una pagina ad hoc che prelevi il codice in base alla queryString passatole.
In SQL Server il campo è di tipo BLOB, in Access (sconsigliato) di tipo OLE.