Con este código puedes evitar que usen la tecla control y la tecla shift pero siempre pueden pegar desde el menú edición (Sólo para explorer)
Código HTML:
<html>
<head>
<script>
function detectKey() {
if (event.ctrlKey) {
return false;
}
if (event.shiftKey) {
return false;
}
}
document.onkeydown = detectKey;
</script>
</head>
<body>
<input type="text" name="texto">
</body>
</html>