biguho, а в процессах есть программа
ctfmon.exe (Internat.exe)?
Возможно она подглючивает - ставится с MS Office.
Кстати такое поведение может еще обуславливаться программой-шпионом (для скрытого наблюдения за юзерами). Прога вешает hook на прерывание клавиатуры, а то, насколько это делается корректно, зависит от квалификации программиста
И конечно же переключатель клавиатуры - один из любимых объектов атак писателей троянов, т.к. он есть на всех компах и его достаточно легко подменить