Ответ:

Причастный оборот «сидевшая у окна» стоит после определяемого слова «девочка», поэтому выделяется запятыми. Перед придаточной частью с союзом «когда» также ставится запятая.

«Девочка, сидевшая у окна, обернулась, когда в комнату вошёл её старый друг».

Ответ: запятые нужны на местах 1, 2, 3.