Használhatta ezt a programot is: http://download.chip.eu/hu/Free-KGB-Key-Logger-1.9_124494.html
Ez egyszer kipróbáltam. Telepítés után eltüntethető a futó folyamatok közül, elrejti a telepített programok listájáról és a Program Files mappában is láthatatlanná válik. Naplózza a billentyűzet leütést, képernyőképeket készít egérkattintásra és ezeket e-mailben továbbítja is a program. Érdemes lenne ennek is utána nézni. Általában winlogon névre hasonlító folyamatként kellene rákeresni...