当网管查到有用户偷网时，处理此类情况需要遵循一定的流程和原则。以下是一个清晰、详细且有深度的解答：

一、立即确认与记录

1. 现场确认：首先，网管需要亲自到现场确认偷网行为是否确实存在。这可能包括检查网络连接、设备状态以及相关的使用记录。

2. 详细记录：记录下发生偷网行为的具体时间、地点、涉及的设备以及可能的用户信息（如果已知）。这些信息对于后续的处理非常重要。

二、与用户沟通

1. 初步沟通：如果可能，网管可以尝试与涉嫌偷网的用户进行初步沟通，了解其使用网络的情况和原因。这有助于判断用户的行为是无意的还是有意的。

2. 教育引导：对于无意的偷网行为，网管可以通过教育和引导，让用户了解正确的网络使用方式和规定，并提醒其以后注意。

三、按照网吧规定处理

1. 查看网吧规定：网管需要查阅网吧的相关规定，了解对于偷网行为的具体处理措施。这些规定可能包括警告、罚款、禁止再次使用网吧服务等。

2. 执行处理措施：根据网吧的规定，对涉嫌偷网的用户进行相应的处理。如果规定需要罚款或禁止再次使用服务，网管需要确保这些措施得到严格执行。

四、预防与监控

1. 加强监控：为了防止类似的偷网行为再次发生，网管可以加强网吧的监控措施，比如增加监控摄像头的数量、提高监控的清晰度等。

2. 技术防范：网管还可以采取一些技术手段来防范偷网行为，比如设置网络访问限制、定期更换网络密码等。

3. 员工培训：对网管和其他员工进行相关的培训，提高他们的防范意识和处理类似事件的能力。

五、法律考虑

1. 法律责任：如果偷网行为涉及到了法律层面的问题，比如盗窃或侵犯他人网络权益等，网管需要及时与警方或相关法律机构联系，配合他们进行调查和处理。

2. 证据保留：在处理偷网事件的过程中，网管需要确保所有相关的证据都得到了妥善的保留和备份。这些证据可能包括监控录像、使用记录、用户信息等。

综上所述，当网管查到有用户偷网时，需要立即确认并记录相关情况，与用户进行沟通并教育引导其正确使用网络。同时按照网吧的规定进行处理并加强预防和监控措施以确保类似事件不再发生。如果涉及法律问题则需要及时与法律机构联系并配合处理。