Guck doch mal was für DLLs bei dem Ding dabei sind. Wenn da eine der DLLs die folgenden Funktionen aus User32.dll importiert, ist vermutlich der Autor des Tools schuld:
SetWindowsHookEx,
SetWindowsHook,
UnhookWindowsHookEx oder
UnhookWindowsHook
Kann auch sein, daß er die dynamisch importiert. Dann hilft dir nur Reverse Engineering
