Итак, ещё одно следственное действие и что мы видим?
Обращаем внимание на время составления протокола, также на запись в протоколе, что системное время осматриваемого системного блока соответствует реальному.
А далее смотрим на скриншоты осматриваемых файлов, а конкретно на дату и время открытия данных файлов и сравниваем их с временем составления протокола. Результат налицо:)
P.S. По данному системному блоку позже была проведена экспертиза, которая показала, что до его осмотра система запускалась 5 (!!!!) раз (и это после того как компьютер был изъят) в разные даты без отражения этого в процессуальных документов и к нему подключались различные флешки и телефоны.
Выводы делайте сами.
| 1. | Скриншот свойства файла 1 | 140 KB | 5 | |||
| 2. | Скриншот свойства файла2 | 153.7 KB | 3 | |||
| 3. | Скриншот свойства файла 3 | 172.8 KB | 4 | |||
| 4. | Запись о том, что системное время соответствует реальному | 181.9 KB | 5 | |||
| 5. | Титульная часть протокола осмотра с датой и временем | 233.9 KB | 4 |


Уважаемый Роман Олегович, какой оригинал у Вас следователь! Прям находка для адвоката.
Я думаю находка для Следственного комитета:)