А если ничего не обнаружено тремя антивирусными программами, тогда что это может быть? Или может быть так, что и антивирусные не видят вредоносного ПО? Например, на Джмэил это часто происходит, когда при вводе нескольких символов логина курсор перемещается в поле пароля (иногда 2 символа логина, иногда больше). В Рамблере что-то этого не наблюдалось (Рамблером не так часто пользуюсь). Возможно, это связанно с загрузкой страницы (когда она еще не полностью загружена, а я начинаю уже вводить логин, но на Рамблере такого нет). Яндекс тоже любит вообще в поле поиска перебросить.