[Dezzter] если он пользуется копи-пастом,
например пароль сохранён в блокноте, а он его копирует, то можно восспользоваться стандартной виндосовской утилитой ClipBook Viewer которая показывает то, чтонаходится в буфере.