Bonjour,
plutôt qu'un utilisateur qui se connecte à partir de ta connexion (à moins que tu n'aies autorisé je ne sais quel partage ; et il aurait juste copié les documents, et ne les aurait pas supprimés) tu devrais soupçonner un malware.
En tout état de cause, il faut faire des sauvegardes.