скорее всего вирус реагирующий на то как форма в фокусе, скорее всего реагирует на заголовок формы.
в процессах глядел? может там что нить интересное?