Como se puede detectar un soft espía que está pero "no está"?

Lo que tiene es un troyano..prueba con lo del hihackthis, sino, pues si sabe mas omenos desde cuando lo tiene, si teiene la opcion que restaure sistema a un punto anterior a cuando le entro la infeccion...
No obstante mirate tambien los programas que se inician al arrancar el pc, (ejecutar --> msconfig)
Respecto al tema de censurar el puerto pues lo va a tener bastante jodido porque si por ejemplo te entra por le 80 o el 8080...

Ya nos cuentas