В реестре в параметре upperfilters для клавиатуры наряду со стандартным фигурирует драйвер avgkbd.sys также известный как avg keyboard filter driver. Просто любопытно для чего они в основном? Клавиатурный шпион обычный от антивирусника? Записывать то он может.