è normale, il file che fa scattare l'antivirus è superuser.apk cioè colui che gestisce i permessi di root; un programma che gestisce i permessi di scrittura sui file di sistema verrà sempre visto come un virus, anche se è innocuo.. se tu lo rimuovi lui cancella anche il binario su e ciò rende poi impossibile installare SuperSu; ignora il messaggio dell'antivirus