Como detectar keystroke recorder e software espião?

[BlinZk]

Boas,

Preciso de ajudar o meu irmão, que pensa estar a ser alvo de "espionagem" por alguém que em tempos teve acesso ao seu PC.
A pessoa em questão pode ter-se apoderado de algumas passwords de acesso a perfis dele em vários sites e anda a alterar informações.

Não sei exactamente que tipo de "método" ele está a usar, nem sabemos exactamente se se trata de software instalado ou não.

Gostaria que me ajudassem a perceber qual a melhor maneira de detectar software espião, seja a nivel de passwords, ou a nível de keystroke recorders.
Eu sei que alguns são mais difíceis de detectar do que outros, mas... por onde começar?
Existe algum software mais especifico para detectar este tipo de intrusões?

O PC tem o Win XP instalado, e o Panda Antivirus Pro 2011

Agradeço algumas dicas. Thanks