Закладками должна заниматься и занимается оплаченная из Вашего кармана антивирусная отрасль. Как правило, внедрение кейлоггера требует определённых вызовов, которые или заранее, или при работе отлавливаютсяантивиром. Дальше, пароль от винды, вводимый после 3 кнопок, перехватить нельзя.

Как обнаружить -- надо быть параноиком и записывать на бумаге состояние. Если кто-то видел, но ничего не сделал -- ну и фиг с ним.