По каким признакам можно понять, что на компе стоит скрытый вирус, который записывает экран или регулярно делает скрины?

Комп тормозит, в диспетчере есть этот процесс и он сильно грузит (но именно вирус чаще работает внутри нормальных процессов и тогда грузят они)
В буфере обмена (вставить в paint) появляются скриншоты.
Сами выходят на передний план какие-то окна, сами запускаются программы, чтобы их заснять. Курсор вряд ли, скриншоты не включают в себя курсор обычно.
Стоит попробовать записать экран какой-то программой - удастся ли это, и не нагружает ли какой-то другой процесс процессор на столько же %, как и эта программа при работе.

Вирус не бывает скрытым, и он не записывает экран и не делает скриншоты, вирус, прежде всего, РАЗМНОЖАЕТСЯ. А шпионажем занимаются руткиты (разновидность троянских программ), и их работу ты без достаточных знаний не обнаружишь. Кстати, скриншоты никому и на хрен не нужны, интерес представляют снимки и видео с веб-камеры.
Для проверки https://www.comss.ru/list.php?c=virus_scanners

только периодическими проверками системы различными антивирусными утилитами.

если такой стоит, то ни по каким только поиском

Никак, даже если скриншот будет делаться каждую секунду

Есть путь гораздо проще чем пытаться что то обнаружить, просто переустанови систему и установи пароль на учетную запись чтоб никто не мог без твоего ведома воспользоваться компьютером. https://youtu.be/obVcU3NLpks?t=2947

Навряд ли вы узнаете по признакам что он у вас есть. По активности процессов и служб вы не определите что он есть. Если он записывает видео и делает скрины, то логично предположить что он их куда-то отправляет. А значит можно воспользоваться TCPView и отследить.

курсор сам двигается

Поставь нормальный антивирус, инструкция по установке именно бесплатного антивируса - https://www.youtube.com/watch?v=1FbAJWXncqI