Was machst du denn in DllMain alles?
Laut Doku von DllMain ist die Aufrufkonvention
WINAPI, welche in stdcall aufgelöst wird.
Siehe
http://msdn.microsoft.com/en-us/libr...8VS.85%29.aspx
Also musst du darin irgendetwas verbotenes machen, damit es manchmal AVs hagelt.