要发现电脑是否被入侵，你可以按照以下步骤进行排查：
检查登录记录
使用 `who`、`w` 和 `users` 命令通过 `/var/run/utmp` 文件查询当前登录用户的信息。
查看 `/var/log/wtmp` 文件，了解登录和注销事件。
查看系统日志
打开“事件查看器”，查看“Windows日志”中的“安全”日志，检查登录尝试和成功的记录。
检查网络连接
使用 `netstat -an` 命令查看当前网络连接状态，检查是否有异常端口。
使用 `tcpdump` 或 `iperf` 工具抓取和分析网络流量。
检查系统文件
检查 `/etc/passwd` 和 `/etc/shadow` 文件，查看用户和密码信息是否被修改。
查看 `/var/log/secure` 日志文件，寻找可能的入侵者信息。
检查启动项和服务
使用 `msconfig` 命令查看启动项，找出可疑程序。
使用任务管理器查看是否有异常进程。
检查用户账户
使用 `net user` 命令查看是否有未知或可疑的用户账户被创建。
检查系统性能
观察电脑性能变化，如CPU使用率异常升高、硬盘频繁读写等。
检查异常程序
使用安全软件进行全面扫描，查看是否有未知或可疑的程序。
检查硬件状态
观察是否有外部设备如摄像头、麦克风在没有使用的情况下被激活。
检查网络活动
使用 `tcpview` 等工具查看网络活动状态，检查是否有未授权的连接。
如果你在检查过程中发现任何异常，可能需要进一步深入调查，或者考虑重装系统。记得在进行任何重要操作前备份重要数据。