Você pode fazer isso verificando se
C:\Windows\System32\MicTray64.exe
ou
C:\Windows\System32\MicTray.exe
está instalado.
Se estiver instalado no seu sistema, ele registrará as teclas digitadas no arquivo
C:\Users\Public\MicTray.log
Observe que o Windows Defender agora detecta e remove essa ameaça: link . Uma versão correta do Conexant HD Audio Driver (sem keylogger!) Será então instalada automaticamente através do Windows Update.