Кто живет и модифицирует IAT?

Доброго времени!
Вот, натолкнулся на такую проблему.
Просканил AVZ и увидел что кто-то/что-то модифицирует IAT:
[QUOTE]Детектирована модификация IAT: LoadLibraryA - 00505A4D<>BFF776D0
Детектирована модификация IAT: GetDC - 00505A4D<>BFC0249D
Детектирована модификация IAT: RegCloseKey - 00505A4D<>BFE81644
Детектирована модификация IAT: InternetOpenA - 00505A4D<>63017790[/QUOTE]
Так и не смог понять, "кто себе такое позволил" :)
Поэтому прошу помощи у многоуважаемых гуру.

пришлите на исследование по правилам форума файлы:
c:\WINDOWS\TWAIN_32\EPFB\PMDD32C.DLL
c:\Program Files\Common Files\Parus Shared\Glink32.dll

Выслал, вчера.