Citat:
1. Ja, inte tror jag att gm tog Lena mobil (inklusive fodral med kort) för att mordet var ett rånmord. Lena skulle aldrig sticka ut bakom ett plank under sena kvällen i mörkret med någon okänd.
Mördaren kände Lena, ville inte att han skulle avslöjas i den kommunikation som funnits mellan dom.
I det här fallet har vi att göra med en väldigt manipulativ, gränsöverskridande och IT- tekniskt kunnig person som misstänkt, som inte dragit sig för att gå in i andras mail för att ha koll. Inte heller har mgm dragit sig för att radera viktig information efter mordet, vilket visar att han inte varken är okunnig om hur man kan gå tillväga eller ärlig/hjälpsam för utredningen. Här har vi att göra med en alldeles särskilt slug och risktagande personlighet.
2. Från Kompletteringen s. 5-6:
Telias expertvittne:
Det här visar att uppkopplingen till Hjalmar Bergmans väg, på inget sätt visar var mobilen befunnit sig vid de tidpunkter som expertvittnet nämner; 18:07:58 och 21:07:54,( utom vid de tidpunkter som vi har för Lenas "Min tidslinje" till 23:38) förutom att den vid något tillfälle under den här perioden kopplat upp sig mot masten Hj. B.väg. Det skulle kunna ha skett redan när Lena var hemma, om hon t ex var på övervåningen och mobilen kopplade då upp sig mot denna mast.
Mobilen har förmodligen förstörts redan 00:47, och jag tvivlar på att mgm tagit med sig mobilen hem innan den blivit förstörd. Mobilen lämnades strax utanför mordplatsen vid 23:38 och där tror jag att den blivit liggande tills mgm haft tid till att rengöra sig och sedan återkomma för att rensa och/eller för att förstöra den.
s 23:
Mördaren kände Lena, ville inte att han skulle avslöjas i den kommunikation som funnits mellan dom.
I det här fallet har vi att göra med en väldigt manipulativ, gränsöverskridande och IT- tekniskt kunnig person som misstänkt, som inte dragit sig för att gå in i andras mail för att ha koll. Inte heller har mgm dragit sig för att radera viktig information efter mordet, vilket visar att han inte varken är okunnig om hur man kan gå tillväga eller ärlig/hjälpsam för utredningen. Här har vi att göra med en alldeles särskilt slug och risktagande personlighet.
2. Från Kompletteringen s. 5-6:
Telias expertvittne:
Det här visar att uppkopplingen till Hjalmar Bergmans väg, på inget sätt visar var mobilen befunnit sig vid de tidpunkter som expertvittnet nämner; 18:07:58 och 21:07:54,( utom vid de tidpunkter som vi har för Lenas "Min tidslinje" till 23:38) förutom att den vid något tillfälle under den här perioden kopplat upp sig mot masten Hj. B.väg. Det skulle kunna ha skett redan när Lena var hemma, om hon t ex var på övervåningen och mobilen kopplade då upp sig mot denna mast.
Mobilen har förmodligen förstörts redan 00:47, och jag tvivlar på att mgm tagit med sig mobilen hem innan den blivit förstörd. Mobilen lämnades strax utanför mordplatsen vid 23:38 och där tror jag att den blivit liggande tills mgm haft tid till att rengöra sig och sedan återkomma för att rensa och/eller för att förstöra den.
s 23:
LW:s mobila enhet samt klockan 23:38:43, var vid det aktuella tillfället inte längre stillastående, utan den mobila enheten var på väg bort ifrån brottsplatsen.
LW:s Google-konto som kom från LW:s mobila enhet klockan 23:38:43 visade att mobilen hade ( vid det aktuella tillfället ) förflyttat sig från brottsplatsen.
LW:s mobila enhet kopplade upp sig mot masten på Hjalm*r Bergm*ns väg 54 vid tre olika tillfällen under Tisdagen den 15 Maj 2018, och detta skedde tiden efter mordet.
Det är en omöjlighet att kunna anropa masten på Hjalm*r Bergm*ns väg 54 från brottsplatsen.
Den första uppkopplingen skedde klockan 00:07 den 15/5 2018, den andra uppkopplingen skedde till samma mast klockan 00:47 samt att den slutliga registrerades klockan 01:41:37 då den mobila enheten antingen stängdes av med hjälp av en person, eller, så hade den mobila enheten:s batteri förlorat sin kapacitet.
Obs ! ... SD öppnade upp ett PDF-dokument i sin dator klockan 00:00 Tisdagen den 15 Maj 2018.
LW hade i sin mobila enhet Måndagen den 14 Maj 2018 vid klockan 21:40 en styrka av 94%:s batterikapacitet.
Den tidigare frågan kvarstår från föregående inlägg.
Vad hade LW:s mobila enhet att göra ... någonstans på Hjalm*r Bergm*ns väg 54 ?
Beauty, beauty, who can that be ?
__________________
Senast redigerad av Avel 2020-12-01 kl. 18:16.
Senast redigerad av Avel 2020-12-01 kl. 18:16.
Citat:
Så här ser det ut i Chrome Cache när man öppnar ett Google Document som finns i Google Drive/ Google Docs. Det fetade är dokumentets identitet.
Länken närmast ovan ger denna HTML:
"Letter" ovan fetat och understruket är dokumentets namn.
Som synes så överensstämmer dokumentets "identitetskod" med den URL som ska visas i Google Docs/ Chrome webadressfält när dokumentet har öppnats:
Här innehållet i en sådan fil till för att visa hur jag tror man kan identifiera vilken Google Drive som är hämtat från:
Som stöd för det så kan man kika på den här filen som också dyker upp i Chrome Cache när man öppnar dokument från Google Drive / Google Docs:
Observera att alla cachefiler ovan är aktuella då ett dokument öppnas från Google Drive / Google Docs.
SD:s liknande länkar hittade i Chrome Cache från kl 20:24:13 har inget gemensamt med de filer som presenteras ovan kopplade till ett öppet dokument. De två filerna ser ut så här:
Se allt det fetade ovan.
Min tolkning är att dessa två filer eller åtminstone den senare är kopplade till hans egen Drive eller den Team Drive som SD delar med sina kollegor på Tyréns (?) alternativt i nåt annat sammanhang. Klockan är alltså 20:24:13 när denna aktivitet sker. Som stöd för den här teorin så är han fortfarande kvar på jobbet då va? Spelar ingen roll egentligen så länge han har internet.
Sammanfattning:
Får inte bli en trådsanning men en del talar alltså för att:
20:24 är SD:s dator som synkar med eller kommunicerar med Google Team Drive som (tillhör Tyréns?) eller honom själv.
23:34 är docs.google.com öppet i en webbläsare och uppdaterar hemskärmen för Google Docs. Detta kan göras vid datorn eller via Remote desktop. Med "vid datorn" menas också den teori som finns i tråden av att datorn som hastigast aktiveras t.ex då laptopens lock gläntar eller liknande. Då ska en del inställningar i datorn vara "rätt" inställda annars så funkar det inte.
(Kix som syns i filerna kring 23:34 är kopplade till filer som hanterar det öppna dokumentet och då främst själva editorn, ordbehandlaren.
Om jag fattat rätt är detta filen för själva redigeraren i Google Docs som referens:
https:// docs.google.com /static/document/client/js/1803412560-client_js_prod_kix_core__sv.js)
Lite närmare hade man kunnat undersöka detta i utredningen tänker jag.
Länken närmast ovan ger denna HTML:
"Letter" ovan fetat och understruket är dokumentets namn.
Som synes så överensstämmer dokumentets "identitetskod" med den URL som ska visas i Google Docs/ Chrome webadressfält när dokumentet har öppnats:
Här innehållet i en sådan fil till för att visa hur jag tror man kan identifiera vilken Google Drive som är hämtat från:
Som stöd för det så kan man kika på den här filen som också dyker upp i Chrome Cache när man öppnar dokument från Google Drive / Google Docs:
Observera att alla cachefiler ovan är aktuella då ett dokument öppnas från Google Drive / Google Docs.
SD:s liknande länkar hittade i Chrome Cache från kl 20:24:13 har inget gemensamt med de filer som presenteras ovan kopplade till ett öppet dokument. De två filerna ser ut så här:
Se allt det fetade ovan.
Min tolkning är att dessa två filer eller åtminstone den senare är kopplade till hans egen Drive eller den Team Drive som SD delar med sina kollegor på Tyréns (?) alternativt i nåt annat sammanhang. Klockan är alltså 20:24:13 när denna aktivitet sker. Som stöd för den här teorin så är han fortfarande kvar på jobbet då va? Spelar ingen roll egentligen så länge han har internet.
Sammanfattning:
Får inte bli en trådsanning men en del talar alltså för att:
20:24 är SD:s dator som synkar med eller kommunicerar med Google Team Drive som (tillhör Tyréns?) eller honom själv.
23:34 är docs.google.com öppet i en webbläsare och uppdaterar hemskärmen för Google Docs. Detta kan göras vid datorn eller via Remote desktop. Med "vid datorn" menas också den teori som finns i tråden av att datorn som hastigast aktiveras t.ex då laptopens lock gläntar eller liknande. Då ska en del inställningar i datorn vara "rätt" inställda annars så funkar det inte.
(Kix som syns i filerna kring 23:34 är kopplade till filer som hanterar det öppna dokumentet och då främst själva editorn, ordbehandlaren.
Om jag fattat rätt är detta filen för själva redigeraren i Google Docs som referens:
https:// docs.google.com /static/document/client/js/1803412560-client_js_prod_kix_core__sv.js)
Lite närmare hade man kunnat undersöka detta i utredningen tänker jag.
Oj, får närapå ett migränanafall, det här är alldeles för komplicerat för mig.
Men jag läste iaf igenom det. Något kanske trillar ner.
Om det har någon betydelse;
A 145/124
2018-05-14------------ 20:33:20 Larmtillkoppling på Tyrens och SD åker,
från jobbet
Det är just strax innan detta 20:29:14- 20:29:15 (även detta enbart 2 sekunder) som den andra "Okänd typ av Kommunikation med Chrome Cache Google Drive" sker.
Man kan även se att SD varit ner vid dörren tidigare, eller avbrutit larmkopplingen i varje fall:
s 122
"2018--05-14----- 19:30:18 Loggrapport Tyrens , Larmkoppling avbruten jobb"
Citat:
Oj, får närapå ett migränanafall, det här är alldeles för komplicerat för mig.
Men jag läste iaf igenom det. Något kanske trillar ner.
Om det har någon betydelse;
A 145/124
2018-05-14------------ 20:33:20 Larmtillkoppling på Tyrens och SD åker,
från jobbet
Det är just strax innan detta 20:29:14- 20:29:15 (även detta enbart 2 sekunder) som den andra "Okänd typ av Kommunikation med Chrome Cache Google Drive" sker.
Man kan även se att SD varit ner vid dörren tidigare, eller avbrutit larmkopplingen i varje fall:
s 122
"2018--05-14----- 19:30:18 Loggrapport Tyrens , Larmkoppling avbruten jobb"
Men jag läste iaf igenom det. Något kanske trillar ner.
Om det har någon betydelse;
A 145/124
2018-05-14------------ 20:33:20 Larmtillkoppling på Tyrens och SD åker,
från jobbet
Det är just strax innan detta 20:29:14- 20:29:15 (även detta enbart 2 sekunder) som den andra "Okänd typ av Kommunikation med Chrome Cache Google Drive" sker.
Man kan även se att SD varit ner vid dörren tidigare, eller avbrutit larmkopplingen i varje fall:
s 122
"2018--05-14----- 19:30:18 Loggrapport Tyrens , Larmkoppling avbruten jobb"
Tack! Ja då var han vid jobbet vid de två händelserna i datorn.
Det viktiga att ha med sig även om man inte hänger med i det tekniska är faktumet att det behövs samtliga filer från SD:s webbläsare för att reda ut vad som hänt.
Det har blivit lite tokigt här då forensikern enligt tingsrättsförhör endast tagit med de filer/händelser som man tror är skapade då en person suttit vid datorn. Svaret ligger i de ej redovisade filerna tyvärr.
Ska luska vidare.
Har hittat en liten grej till. Aktbilaga 163 SD IT-protokoll sid 810.
SD chattar med en manlig bekant ML 2018-05-19.
De diskuterar om ML har skrivit på Flashback.
ML: Sedan har jag redan premiummedlemsskap och särskriver jag inte. Hur i helsike är logiken
att det är jag?
SD: Så skulle iofs jag göra för att visa att det inte är jag.*
Sen lite chatt om mående och sen vidare 6 min senare:
SD: Hoppas nu spår från hennes telefon ska bevisa min oskuld**
SD: Dock var jag ensam hela natten, så det är o. Hon försvann sent på kvällen
ML: är o?
SD: Det är om hon försvann sent på kvällen bara jag har alibi. På natten var jag själv
Dessa rader kanske diskuterats i tråden redan men jag tycker de är talande. *Både hur SD tänker för hur göra något för att verka som någon annan och hur han **planterar tanken om hans alibi och oskuld.
Skapa ett konto eller logga in för att kommentera
Du måste vara medlem för att kunna kommentera