A melhor resposta que posso dar é usar o SysInternals Process Monitor e acompanhar o que é chamado. Eu faria a investigação dessa maneira.
- Abra o bloco de notas
- Execute o Process Monitor (Ctrl + E iniciará a coleta de dados)
- Selecione o bloco de notas aberto e digite a letra A seguida de F12
- Parar a coleta de dados no Process Monitor
- Volte ao monitor de processo e encontre a instância do bloco de notas. Depois disso, você deve ver qual programa é chamado pela tecla pressionada.
Isso deve funcionar porque você sabe que você selecionou e digitou algo no bloco de notas. Isso marca o momento em que você deveria estar olhando, pois você obterá muitas informações de volta (seu sistema faz muitas coisas mesmo quando não está ocupado). Não é fácil, mas essa é realmente a maneira de descobrir o que está sendo executado no seu sistema. Depois de descobrir qual é o processo que chama F12, você pode usar o utilitário Process Explorer para tentar matar (também da SysInternals).