en bilinen yöntemlerinden birisi görev yöneticisi açılır, işlemler sekmesine tıklanır. services.exe'nin system haricinde çalıştırıldığının görüldüğü her durumda keylogger veya benzeri bir yazılım çalışıyodur mutlaka bilgisayarda.. bunun dışında tespit için bazı programlar vardı ama aklıma gelirse yazarım..