Già provato a verificare la presenza di un keylogger con un software apposito?
Ad esempio: http://www.ilsoftware.it/querydl.asp?ID=686