朋友电脑疑似被盗取论文等数据，请求帮忙如何搜取入侵电脑证据

朋友媳妇是一位在读博士，电脑系统为win11
电脑密码有几位同学知道，最近发现同步文件夹多了几个从未操作过的文件夹，并且WiFi也主动连接了一个朋友媳妇从未链接过的校园网
自此严重怀疑同实验室A同学盗取了论文等敏感数据，因为不太懂电脑技术方面，所以不知道该如何下手查找A入侵电脑的证据，
她电脑本身安装了向日葵，QQ，微信，
请问有没有大神可以帮忙协助，可以付费技术指导。

您好，您不在电脑前的时候，打开安全卫士-木马查杀-右下角有个远控-勒索急救中的两个防护开启，就可以防护第三方远程控制，还有安全防护中心都正常开启的话，防护日志里可以看到是否有第三方入侵