Итак, ещё одно следственное действие и что мы видим?
Обращаем внимание на время составления протокола, также на запись в протоколе, что системное время осматриваемого системного блока соответствует реальному.
А далее смотрим на скриншоты осматриваемых файлов, а конкретно на дату и время открытия данных файлов и сравниваем их с временем составления протокола. Результат налицо:)
P.S. По данному системному блоку позже была проведена экспертиза, которая показала, что до его осмотра система запускалась 5 (!!!!) раз (и это после того как компьютер был изъят) в разные даты без отражения этого в процессуальных документов и к нему подключались различные флешки и телефоны.
Выводы делайте сами.