Lena Wesström anmäld försvunnen (2018-05-15) hittad död (2018-05-19)

Nej inte för att klarlägga "23.34-händelsen" som redovias under Chrome Cache Records i aktbilaga163. Den händelsen (webbsida laddas om) har absolut inget att göra med antal dokument som är kopplade till programmet Backup And Sync. Det är det som skapat förvirringen, det vill säga att man blandat ihop synkningarna med Google Drive med omladdningen av webbsida. Det som händer 23.34 är att datorn från viloläge gått till aktivt läge. Om man inte stängt flikar efter sig så kommer Chrome att uppdatera öppna flikar, webbsidor laddas om och grejer som hämtas från cacheminnet visas i cachehistoriken. Man kan testa principen på ett enkelt sätt genom att ha några flikar öppna i Chrome och sedan stänga datorn. När man sedan startar datorn så kommer man se Chromes uppdateringssymbol snurra någon eller några sekunder. Om man har ett lämpligt verktyg kan man se vilka saker som hämtades från cacheminnet. Jag har använt mig av gratisverktyget Nirsoft men även på senare tid samma som IT-forensikern verkar ha använt sig av, Magnet Forensics enligt fup.

Åjo... det finns åtminstone en i denna tråd som iaf ger uttryck för att mordet kom i rättan tid innan LW hann ställa till med mer elände, som den ”tickande bomb” hon var.

Jag tycker också att det i denna tråd ges väldigt långtgående motiv - LWs sätt att vara - och att det gränsar till ursäkter för den som slog ihjäl LW.

Om männen (?) - inklusive SD - inte varit otrogna (?) så skulle flera (?) presumtiva GM aldrig ha blivit aktuella, så att säga.

Och nej, jag tänkte mera på hur man som kristen och/eller människa bemöter dem som av en eller annan anledning inte är perfekta. Pundare, hemlösa, samhällets andra olycksbarn som får hjälp av församlingen, bjuds på sopplunch, julbord, får en bädd på ett härbärge. Trodde att det var i en kristen anda, men det är klart, är det en pastor så gäller väl andra regler om barmhärtighet...

Men, du har din inställning och jag har min, och aldrig mötas de två.

Jo men varför skulle detta ske på IT teknikerns dator om han inte har rört sin dator? Jag förstår inte riktigt det.. Testet gjorde han strax före vittnesmålet i rätten.

Nej men det har säkert inte gjort det, på SD-datorn hände det bara två gånger (20.29 och 23,34) under 11 timmar. På min dator har det inte hänt en enda gång under fyra månader, spontant alltså. Han snackar (och skriver i fup) mycket om synkloggen och där händer det jävligt mycket utan att man rör nåt.

Ok i själva synkloggen säger han ju att det inte händer något alls vid klockslagen du nämner. Informationen jag pratar om kommer ju från vittnesmålet i TR när de frågar han om just dessa saker.

Nädu Snoris. Så lätt är det inte att skaffa sig ett vattentätt alibi. Berätta om att det är en baggis att skaffa sig ett vattentätt alibi. Vilka knep finns det?

Jo jag vet, han har verkligen lyckats virra till begreppen, om jag skulle varit med vid rättegången skulle jag ställt de här frågorna:
1. Menar du att du på din dator får spontana omladdningar av webbsida, liknande 23.34?
2. (Om svar ja): Varför finns inga sådana omladdningar (annat än vid de två tillfällen som SD varit aktiv på sin dator) på SD-datorn?

Jag är dock ganska säker på att han på fråga 1 skulle svarat "nej, jag menar självklart synkuppdateringarna". Allt annat vore rena trolleriet, ur tekniskt perspektiv.

Ok så detta händer enbart 1 när man stänger ner datorn och 2 när man väcker datorn till liv med öppnade webbsidor? Har jag fattat dig rätt då?

Ja när man väcker datorn till liv kan man få det på två olika sätt. Ibland frågar Chrome om man vill återställa sidorna (om det blev nåt fel tidigare) och svarar man ja så blir det en uppdatering, annars uppdateras sidan utan fråga. Sedan finns ett tredje sätt förstås, man kan klicka på uppdatera-knappen. Alla de här tre alternativen ger samma spår i cachehistoriken.

Ok, men när man startar upp en dator och öppnar upp sidor man tidigare har i cacheminnet så sker alltså inte detta,

Jodå, om sidan finns sedan tidigare i cacheminnet kan man dessutom få en "Rebuilt webpages" för vissa saker (finns i fup för 23.34). Där finns både first (20.29) och last visited (23.34) för fliken med googledokumentet.

Har lyssnat igenom polisens IT-forensikerns förhör nu i Rättegångspodden.

För att få mer fullständigt svar får man leta i FUP.

Det är väl ingen som vet om något saknas eller inte, utan det är spekulationer. Personligen tycker jag att det saknas ett avslut på konversationen (SD svara aldrig på inbjudan) genom att från ingenstans svara Fint. Det sista Lena skickar är loggremsan. Jag är också övertygad om att det har på något sätt kommunicerats om en träff och det borde vara i Telegram.

Det gick det att återskapa material från Telegram från den 14 maj- 18. Man vet inte om något saknas i början eller i slutet av konversationen, däremot verkar det som att inget saknas mitt i den.

Man lyckades även återskapa material från mitten av april 2018, men luckan däremellan lyckades man inte hitta något. Man kan se att det har skickats ett antal tusen meddelanden däremellan, genom att det registrerats genom löpnummer.

Vid ett senare tillfälle lyckades man ju återskapa bilden från 12 maj, då Lena skickar bilden till SD på strumphållarna. Telegram ville inte vara behjälpliga. På SDs mobil hittade man motsvarande bilder i tumnagelformat som man hittat i Lenas mobil (molnet).

En del av det som inte har gått att återskapa kan vara överskrivet genom att raderat material som skrivits över te x i samband med att SD tog nära tusen bilder i polisfoajén. SD har raderat allt från Telegram.

Från Rättegångspodden;
Vittnet André Jansson, polisens IT-forensiker

(min fetning)

Åkl: Är det löpnummer på meddelandena eller?
AJ: Precis, varje meddelande får ett löpnummer, och det är det som...
/.../

Åkl: Så det är ett löpnummer som gäller från den användaren och inte i respektive konversation.
AJ: Precis, och det gäller då per enhet också.
Åkl: Kan det ha förekommit Telegram meddelanden mellan Lena och Stefan i maj 2018 som inte har gått att hitta?
AJ: Ja.
Åkl: Ett annat intressant datum är ju 11:e, 12:e maj 2018, har ni hittat nånting där?
AJ: Det har vi inte kunnat gjort.
Åkl: Men hur kan det vara så att man lyckats för just den här 14:e maj som är det intressantaste datumet kanske?
AJ: Det är ju för hur information sparas och hur den raderas. Eller rättare sagt, när du raderar så försvinner inte informationen utan den ligger kvar. Men ju längre bak i tiden desto större chans eller risk är det väl att informationen skrivs över med annan information.
Åkl: Och där 14:e maj, var har man återskapat där då? Från..
AJ: Hur menar du med...
Åkl: Ja, när man återskapar det där, är det från en, Stefans telefon, från Lenas konto...
AJ: Det är från Stefans telefon då, som det återskapas.
Åkl: Jaha, så den tas i beslag och sen så återskapar man där.
AJ: Precis.
Åkl: Och då har det legat sparat i telefonen och inte i nån molntjänst eller...?
AJ: Både i telefon och i molntjänsten.
Åkl: Ha...
AJ: Men, eh, gällande Telegram så ger dom inte ut information från deras molntjänst, vad jag vet.
Åkl: Jaha. Eh, har ni lyckats återskapa allt för det här 14:e dygnet?
AJ: Det går inte att säga. Men av det vi har sett så stämmer de här löpnummerna, så det ser inte ut som att det saknas delar i konversationen, men det går inte att säga när slutet och början är exakt.
/.../
-----------------------------------------------------------------------------------------------
Från NA 24 mars, direktrapporteringen:
Vittnet André Jansson, polisens IT-forensiker
Läs nerifrån och upp:

"Vittnet berättar att han extraherade 45-åringens mobil så fort den kom in till it-avdelningen.
– Det var den 16 maj om jag minns rätt.

Stefan Hazianastasiou,...

24 mar 2020 09:53
- Vad berodde det på att ni kunde återskapa 14 maj och inget annat?
- Det beror mycket på slumpen, säger vittnet.

Christina Eriksson: NA

24 mar 2020 09:51
Vilken av dina tre hypoteser är mest sannolik?
– Det går inte att säga vilken av dem som är mest sannolik. Det är inte säkert att det bara finns tre. Det kan finnas fler.

Stefan Hazianastasiou,...

24 mar 2020 09:50
- Jag har några frågor så jag också förstår det här, säger advokat Ingvar Backman.

Christina Eriksson: NA

24 mar 2020 09:47
Försvaret ställer sedan frågor hur telefonen kan veta om man gått eller cyklat och får till svar att det handlar om sensorer som känner av och samlar in data.

Christina Eriksson: NA

24 mar 2020 09:44
Försvaret vill veta om polisen kontrollerat med Telegram om Lena verkligen har ett kontot där.
– Nej, det har vi inte gjort eftersom att vi har haft tillgång till hennes konto.

Stefan Hazianastasiou,...

24 mar 2020 09:42
Nu är det försvarets tur att ställa frågor till vittnet.

Stefan Hazianastasiou,...

24 mar 2020 09:41
45-åringen sitter och skrattar för sig själv, och försöker dölja sin mun bakom handen.

Stefan Hazianastasiou,...

24 mar 2020 09:39
Det handlar om meddelanden som 45-åringen har raderat och som bara vid ett tillfälle har gått att återskapa.

Christina Eriksson: NA

24 mar 2020 09:39
Enligt vittnet lämnar inte företaget bakom Telegram ut information om meddelanden som raderats i deras app.

Stefan Hazianastasiou,...

24 mar 2020 09:38
Hur kommer det sig att ni lyckas återskapa vissa meddelanden?
– När du raderar försvinner inte informationen utan ligger kvar. Ju längre tillbaks i tiden finns det risk att informationen skrivits över.

Stefan Hazianastasiou,...

24 mar 2020 09:37
- Har ni hittat något från 11-12 maj, frågar åklagaren.
- Nej, svarar vittnet.

Christina Eriksson: NA

24 mar 2020 09:36
Enligt vittnet kan det finnas meddelanden mellan 45-åringen och Lena Wesström som inte gått att se.

Stefan Hazianastasiou,...

24 mar 2020 09:36
– Vi kunde återskapa äldre meddelanden också från mitten av april, men det finns en lucka däremellan.

Stefan Hazianastasiou,...

24 mar 2020 09:34
– Vi lyckades återskapa meddelandena från 14 maj.

Stefan Hazianastasiou,...

24 mar 2020 09:33
- Det har raderats en hel del i chattkonversationen, säger vittnet. Vi har återskapat en del men inte allt.
Christina Eriksson: NA

24 mar 2020 09:32
Vad är Telegram?
– Det är en chattapplikation som man kan ringa och chatta med vem som helst i hela världen."