Jag ska följa Avels inlägg bakåt (och framåt) då! Bra att sådant tillförs tråden och hoppas att någon ser till att detta kommer utredningen till kännedom om det inte redan gjorts!
Ta vissa delar med en nypa salt. Vissa teorier är från innan jag fick fatt på IT-protokollen. De fick jag tag på igår.
Men en av de intressanta sakerna nu är den inloggningen/sökningarna i Gmail som sker 7 oktober 2018 via Google Workspace.
Detta är alltså för företag mest. LW hade inte ens köpt extra utrymme i sin Google Drive kan man notera enl fup. Hon hade nästan fyllt upp sina fria 15 gb dessutom.
Som synes nåt som inte finns med i fupen. Att LW skulle ha ett konto där.
Även om man ska testa två veckor så behöver man registrera ett/sitt domännamn.
Den galna teorin är alltså. Så någon har öppnat ett konto i Google Workspace antagligen gratis två veckor sen steks det kontot och har åtkomst till LW:s inlogg på hennes mejl med domän W*sstrom.se.
Igen, en riktig domän behövs. Funkar inte med vanligt Gmail-adress.
Polisen ändrar inte lösen förrän typ våren 2019. I juni 2018 redan erbjuder sig hennes exman att hjälpa polisen med inlogg till mejl och domän då han och hon skaffade domänen w*sstrom.se när de gifte sig. Leverantör är alltså One.com. Mejlen nås via mail.one.com. Polis och åklagare undersöker de juridiska förutsättningarna i ett år(?). Snälla säg att jag har läst fel. Men men, alltså borde LW:s gamla lösenord ha funkat 7 okt 2018 när inlogg i Workspace görs och sökningar på SD:s mejladress m.m görs.
Sökning görs även på hur man gör skärmklipp på Mac-dator.
Personen vid datorn som lyckats logga in här m h a antingen LW:s domän w*sstrom.se eller på annat sätt och kopplat hennes Gmail-inlogg till det Workspace-kontot ( krävs admin-rättigheter) har väl suttit vid en Mac-dator och inte vetat hur skärmdumpa de sökresultat i LW:s Gmail m.m han(?) hittat.
Då slänger vi med inloggningen kl 05:23 15/5 2018 i LW:s One mejl. l*na@w*sstrom.se.
Min känsla är att den inloggningen är viktig för att koppla greppet om LW:s återställnings-mejladress för att kolla där så eventuellt städande i Gmail inte orsakat massa säkerhetsmejlnotiser till detta backup-konto/mejl.
Två personer har haft koll på LW:s inlogg i främst One mejl. Hennes exman av skälet att han administrerar One-kontot med domänen som de upprättade tillsammans och han hjälper ju sen polisen.
Den andre är SD. Är han skyldig så har han meckat runt på nåt sätt enligt ovan. "Raderar löpande", "städar", "Radiotystnad", fejkade melj osv.
Tyvärr begränsar IT-protokollen hur långt man kan dubbelkolla dessa teorier jag haft. Ska sätta som mål att iaf sätta ett par hypotetiskt möjliga teorier med det som finns vad gäller digitala spår.
__________________
Senast redigerad av Avel 2020-12-02 kl. 01:03.
1) 13 maj, kl 23:18 tar LW ett foto på sig själv i sitt badrum när hon borstar tänderna iklädd en grön luvtröja med dragkedja (utifrån bilderna att döma, samma tröja som hon har på sig när hon lämnar bostaden den 14:e).
2) Vi vet att hon skickar bilden till SD eftersom polisen har hittat spår av den i SDs mobil: Bilderna är i thumbnail-format och finns kopplade till aktivitet i telefonen mellan klockan 15:10:13 t.o.m. 15:10:24 den 15:e maj 2018. Till samtliga bilder finns bildinformation som tyder på att bilden har koppling till applikationen Telegram.
3) Vi vet också från sonens vittnesmål att bland det sista han hör innan han somnar på kvällen 14:e är att LW borstar tänderna.
4) Av tidigare konversation kan man utan att vara alltför våghalsig dra slutsatsen att en bild på tandborstning betyder ungefär: "jag gör mig redo för dig". Och iklädd grön fleecetröja så kan man kanske anta att mötet skulle ske utomhus? Man kan även notera att bilden tas nästan exakt ett dygn innan hon går ut från sin bostad den 14:e (kl.23:22:38). "Imorgon? Samma tid? Samma plats? Tyvärr innehåller inte fup it-data eller tidslinje från den 13:e maj (endast 11-12 maj samt 14-15 maj).
I AB164 sid 1160 kan vi läsa följande konversation från 2017-07-19: Tyckte du verkligen det passade att "missförstå" om tandborstningen? Vi har haft en för perioden ovanligt trevlig chatt. Hon sover såklart eftersom du kan chatta så länge. Du ska åka bort och tänker kanske inte se till att ha nät nästa dag. Du aviserar att det snart blir tandborstning. Knappast du tror då att jag menar henne. Jag skiter väl i när hon borstar! Hoppas få en liten stund med dig i badrummet, som förr. Istället får jag vänta. Som vanligt. När "fem" min blivit femton borstar jag själv. Vet ju aldrig om du ska komma tillbaka. Ofta har du redan borstat om du kommer. Inte många dagar sen sen du somnade ifrån. Och ja, jag väntade hela kvällen. Du skrev nåt, jag svarade, det dröjde länge. Repeat. Det dröjde tretto min innan du hörde av dig.
Vill ha dig nyduschad, nyrakad all over. Och naken.
Jag lyckades somna om och sov till nu, helt slut. Hoppas du hör av dig idag. Och att vi ses
snart. Längtar efter dig. Jäd
__________________
Senast redigerad av piastrone 2020-12-02 kl. 01:33.
Detta är alltså för företag mest. LW hade inte ens köpt extra utrymme i sin Google Drive kan man notera enl fup. Hon hade nästan fyllt upp sina fria 15 gb dessutom.
Som synes nåt som inte finns med i fupen. Att LW skulle ha ett konto där.
Även om man ska testa två veckor så behöver man registrera ett/sitt domännamn.
Den galna teorin är alltså. Så någon har öppnat ett konto i Google Workspace antagligen gratis två veckor sen steks det kontot och har åtkomst till LW:s inlogg på hennes mejl med domän W*sstrom.se.
Igen, en riktig domän behövs. Funkar inte med vanligt Gmail-adress.
Polisen ändrar inte lösen förrän typ våren 2019. I juni 2018 redan erbjuder sig hennes exman att hjälpa polisen med inlogg till mejl och domän då han och hon skaffade domänen w*sstrom.se när de gifte sig. Leverantör är alltså One.com. Mejlen nås via mail.one.com. Polis och åklagare undersöker de juridiska förutsättningarna i ett år(?). Snälla säg att jag har läst fel. Men men, alltså borde LW:s gamla lösenord ha funkat 7 okt 2018 när inlogg i Workspace görs och sökningar på SD:s mejladress m.m görs.
Sökning görs även på hur man gör skärmklipp på Mac-dator.
Personen vid datorn som lyckats logga in här m h a antingen LW:s domän w*sstrom.se eller på annat sätt och kopplat hennes Gmail-inlogg till det Workspace-kontot ( krävs admin-rättigheter) har väl suttit vid en Mac-dator och inte vetat hur skärmdumpa de sökresultat i LW:s Gmail m.m han(?) hittat.
Då slänger vi med inloggningen kl 05:23 15/5 2018 i LW:s One mejl. l*na@w*sstrom.se.
Min känsla är att den inloggningen är viktig för att koppla greppet om LW:s återställnings-mejladress för att kolla där så eventuellt städande i Gmail inte orsakat massa säkerhetsmejlnotiser till detta backup-konto/mejl.
Två personer har haft koll på LW:s inlogg i främst One mejl. Hennes exman av skälet att han administrerar One-kontot med domänen som de upprättade tillsammans och han hjälper ju sen polisen.
Den andre är SD. Är han skyldig så har han meckat runt på nåt sätt enligt ovan. "Raderar löpande", "städar", "Radiotystnad", fejkade melj osv.
Tyvärr begränsar IT-protokollen hur långt man kan dubbelkolla dessa teorier jag haft. Ska sätta som mål att iaf sätta ett par hypotetiskt möjliga teorier med det som finns vad gäller digitala spår.
Tack för en pedagogisk summering! Så om jag fattar dig rätt så har polisen inte bytt lösenord för LWs inloggningar och sedan MGM SD varit på fri fot har han kunnat röja undan ev bevis genom att ta sig in i efterhand och städa i lugnan ro? Det låter i linje med det som tidigare framkommit om SDs teknikintresse och hur han kommunicerat med HD om som sagt "raderar löpande" osv.
Jag tror att det var Moralens Väktare eller LimeTime som tidigt i tråden förutspådde att allt för att fälla GM redan fanns i utredningens material. Kanske kan detta vara det då? SDs och LWs ytterst destruktiva relation tycks ha ägt rum på flera olika kanaler kanske som ett resultat för både spänning, hemlighetsmakeri och kontrollbehov över deras kommunikation. Det förefaller ju då rimligt att detta lämnat spår efter sig på flera olika nättjänster. Jag läser Piastrones inlägg efter ditt och citaten från LW och slås återigen, efter en lång tids frånvaro från denna tråd, av hur tragiskt allt är och hur illa det var att hon bands in i denna relation som bara var en hemsk spiral nedåt. De tycks hursomhelst ha kommunicerat flitigt vare sig det var lockrop eller desperation och det är väl då högst troligt att det finns en hel del bevisning i digitalt material om det kan spåras (genom det gräv du nu gör bra) och sedan återskapas helt från Telegram och Google Workspace. Märker att jag snurrar in mig i cirkelresonemang nu då timman är sen men, hursom, fint grävt och fantastiskt att se att tråden rör sig framåt kring något konkret som kan föra även den faktiska utredningen framåt och mot att rättvisa skipas!
Tack för en pedagogisk summering! Så om jag fattar dig rätt så har polisen inte bytt lösenord för LWs inloggningar och sedan MGM SD varit på fri fot har han kunnat röja undan ev bevis genom att ta sig in i efterhand och städa i lugnan ro? Det låter i linje med det som tidigare framkommit om SDs teknikintresse och hur han kommunicerat med HD om som sagt "raderar löpande" osv.
Jag tror att det var Moralens Väktare eller LimeTime som tidigt i tråden förutspådde att allt för att fälla GM redan fanns i utredningens material. Kanske kan detta vara det då? SDs och LWs ytterst destruktiva relation tycks ha ägt rum på flera olika kanaler kanske som ett resultat för både spänning, hemlighetsmakeri och kontrollbehov över deras kommunikation. Det förefaller ju då rimligt att detta lämnat spår efter sig på flera olika nättjänster. Jag läser Piastrones inlägg efter ditt och citaten från LW och slås återigen, efter en lång tids frånvaro från denna tråd, av hur tragiskt allt är och hur illa det var att hon bands in i denna relation som bara var en hemsk spiral nedåt. De tycks hursomhelst ha kommunicerat flitigt vare sig det var lockrop eller desperation och det är väl då högst troligt att det finns en hel del bevisning i digitalt material om det kan spåras (genom det gräv du nu gör bra) och sedan återskapas helt från Telegram och Google Workspace. Märker att jag snurrar in mig i cirkelresonemang nu då timman är sen men, hursom, fint grävt och fantastiskt att se att tråden rör sig framåt kring något konkret som kan föra även den faktiska utredningen framåt och mot att rättvisa skipas!
Det tog ett år att logga in efter mordet med LW:s lösenord...Och folk undrar varför snubben gått fri.
Skärmdumpade källan i tre delar och "snyggade" till det lite. Akt 167/7.
6/5 2019 loggade UW in i hennes konto under övervakning av polisen.
Det är lite juridik kring det här. Samtycke osv.
Fortsättningen på dokumentet:
Då det vid något moment krävdes tvåfaktor autentisering kom U på att han i sin bostad hade
ett simkort till L telefon abonnemang . Efter att ha hämtat detta kunde inloggningen till
L Googlekonto genomföras (se särskild dokumentation)
I samband med i inloggningen bistod U med att ta fram lösenorden till även andra konton
vilka är knutna till L. Dessa lösenord återfinns under en meny under inställningar på
kontot.
U krav var att endast vara behjälplig med inloggningen. Han ville inte ta del av något
material på de konton som avsågs. Han ville också att polisen skulle ändra lösenorden på de
konton som loggades in på, detta för att minimera risken för att någon obehörig skulle kunna
få tillträde till L konton.
Med hänsyn till mängden av sparat digitalt material är det omöjligt att skriva ut materialet i
pappersform varför polisen har analyserat materialet digitalt.
Fetade. Skadan var redan skedd tyvärr.
(Detta datum gjordes också Google Takeout på hennes konto = tömning till zip-fil.)
__________________
Senast redigerad av Avel 2020-12-02 kl. 02:22.
6/5 2019 loggade UW in i hennes konto under övervakning av polisen.
Det är lite juridik kring det här. Samtycke osv.
Fortsättningen på dokumentet:
Då det vid något moment krävdes tvåfaktor autentisering kom U på att han i sin bostad hade
ett simkort till L telefon abonnemang . Efter att ha hämtat detta kunde inloggningen till
L Googlekonto genomföras (se särskild dokumentation)
I samband med i inloggningen bistod U med att ta fram lösenorden till även andra konton
vilka är knutna till L. Dessa lösenord återfinns under en meny under inställningar på
kontot.
U krav var att endast vara behjälplig med inloggningen. Han ville inte ta del av något
material på de konton som avsågs. Han ville också att polisen skulle ändra lösenorden på de
konton som loggades in på, detta för att minimera risken för att någon obehörig skulle kunna
få tillträde till L konton.
Med hänsyn till mängden av sparat digitalt material är det omöjligt att skriva ut materialet i
pappersform varför polisen har analyserat materialet digitalt.
Fetade. Skadan var redan skedd tyvärr.
Så, ursäkta om jag är seg (borde lagt mig att sova för länge sedan men läser ikapp i tråden av ren dumhet nu) men du menar att UW i all välvilja kontaktar polisen någon månad efter mordet, dvs i juni 2018, och de inte gör något förrän året därpå 2019? Och under all den tid som förflöt däremellan har SD haft möjlighet att göra det som UW befarade, nämligen logga in och röja undan där i oktober. Det låter onekligen mycket illa och rättsosäkert att inte säkra digitala eventuella bevis via kända kommunikationskalaner så snart som möjligt. FUP:en släpptes väl senare men man undrar hur mycket nytta SD kunnat ha av att lusläsa den för att veta om det finns något han glömt av som ska elimineras ytterligare för att sitta säkert. Något jag inte kunnat släppa helt är hur många tekniska missöden detta fall kantats av. Ibland så man nästan inbillar sig att någon inom utredningen med flit är lite extra trögtänkt och fumlig. Detta i kombination med att SD haft vänner/bekanta med teknikansvar för att tex tömma utrustning känns inte sådär jättebra, även om det antagligen är långsökt och foliehatten på osv. Det mest otäcka i detta fall nu i efterhand är att ju mer som kommer fram desto mer framträder den misstänkte SD som en person som planerat detta länge, roat sig med att skapa flerstegslösningar och kedjor av alibin baserade på teknisk utrustning och platsangivelser. Lite som den stora fanatismen kring att leta burkar som det kallas. Räcker det inte med att mörda LW utan har han som GM dessutom skapat en slags myst och en cache av allt för anhöriga, polis och allmänhet? Man undrar här även om HDs eventuella inblandning då hon var den som brukade få lösa mystar åt SD och JG av vad som framgått. Agerade de ihop? Eller var det bara tekniknörderi från SDs sida och i de banor han normalt tänker? Oavsett så verkar han som GM ha vidtagit många tekniska åtgärder för att klara sig och den kalla beräkningen gör fallet än mer sjukt isåfall. En destruktiv relation som spårade ur i dråp hade varit hemskt men ett planerat mord på en närstående människa med genomtänkta tekniska lösningar är helt, helt oförsvarbart hur deras relation än kan ha gestaltat sig. Huh!
Vem/vilka har lyckats få bildtagg att ta bort Avels uppladdade bild från FUP som bekräftar att sökningarna den 7 oktober -18 gjordes via Google Apps for Work - en tjänst som LW inte verkade ha?
Varför kunde inte SD låta bli att logga in på LW:s konton? Letade han efter missar i raderingarna? Det är högst sannolikt SD som gjort sökningarna eftersom den som sökte kollade e-postadressen saabstefansp*m@gmail.com (a) - en adress som rimligen bara kan ha varit känd av LW och SD.
Jag har laddat upp en ny bild. Vi får se hur länge den får ligga kvar. Den finns ju noterad och förevigad i FUP, så det är är ju lönlöst för SD eller beskyddare att försöka trolla bort den från nätet. www.bildtagg.se/bild/0shv7bzi19cnxfc8f9qhmxi
SD verkar redigera löpande i såväl gammalt som nytt digitalt material. Jag letade efter loggen där SD skrev om att han gick på gym för första gången på åratal i början av maj -18, men jag hittar den inte längre. Istället upptäckte jag att SD lagt till ett gäng bilder i sitt Galleri som inte fanns tidigare. Min misstanke är att han tagit bort ett antal loggbilder och ersatt med TB-koder (TB = Travelbugs). Något som flera har misstänkt tidigare i tråden. Bild som just nu ses på sida 54 i hans Galleri (kan ju ändras) www.bildtagg.se/bild/d02cx1y7w43lnm1ws0lpru7
Jag kollade en av de TB-koder som ses under de tillkommande bilderna. TB3QKAZ Cachekinz har SD fuskloggat från den 7 april -18. Holländskan Carola* skrev 25 april att hon skulle ta med den till Sverige. Jag gissar att SD fick den i sin ägo den 4 maj tillsammans med flera TB:s då han fotade sig med de två holländskorna vid köksbordet. TB:ns resa tog slut 19 augusti -18 då den hamnade hos SD:s kompis Gottigr*s (kanske inte vänner längre?).
Datumet Carola* loggar TB:n www.bildtagg.se/bild/axlsphwe3343ld2jgi3ds2qt
Länk till TB:n www.geocaching.com/track/details.aspx?id=3063235&page=1
Är SD medvetet retsam mot andra cachare när han gör Write note istället för att logga FTF direkt när han är först på en cache? Går han på nålar och söker effekter? Hur påverkar det andra cachare i Örebro att det rör sig en mordmisstänkt FTF-jägare i regionen? Tycker de att det känns obehagligt och låter bli att försöka ta nysläppta cacher? På bilden ses hur en annan cachare nyligen skrev om att SD inte loggade FTF direkt www.bildtagg.se/bild/7nocwogkwmahar8uhcmxv74
Länk till cachen www.geocaching.com/geocache/GC92R03_ramsjons-ande
Vem/vilka har lyckats få bildtagg att ta bort Avels uppladdade bild från FUP som bekräftar att sökningarna den 7 oktober -18 gjordes via Google Apps for Work - en tjänst som LW inte verkade ha?
Varför kunde inte SD låta bli att logga in på LW:s konton? Letade han efter missar i raderingarna? Det är högst sannolikt SD som gjort sökningarna eftersom den som sökte kollade e-postadressen saabstefansp*m@gmail.com (a) - en adress som rimligen bara kan ha varit känd av LW och SD.
Jag har laddat upp en ny bild. Vi får se hur länge den får ligga kvar. Den finns ju noterad och förevigad i FUP, så det är är ju lönlöst för SD eller beskyddare att försöka trolla bort den från nätet. www.bildtagg.se/bild/0shv7bzi19cnxfc8f9qhmxi
SD verkar redigera löpande i såväl gammalt som nytt digitalt material. Jag letade efter loggen där SD skrev om att han gick på gym för första gången på åratal i början av maj -18, men jag hittar den inte längre. Istället upptäckte jag att SD lagt till ett gäng bilder i sitt Galleri som inte fanns tidigare. Min misstanke är att han tagit bort ett antal loggbilder och ersatt med TB-koder (TB = Travelbugs). Något som flera har misstänkt tidigare i tråden. Bild som just nu ses på sida 54 i hans Galleri (kan ju ändras) www.bildtagg.se/bild/d02cx1y7w43lnm1ws0lpru7
Jag kollade en av de TB-koder som ses under de tillkommande bilderna. TB3QKAZ Cachekinz har SD fuskloggat från den 7 april -18. Holländskan Carola* skrev 25 april att hon skulle ta med den till Sverige. Jag gissar att SD fick den i sin ägo den 4 maj tillsammans med flera TB:s då han fotade sig med de två holländskorna vid köksbordet. TB:ns resa tog slut 19 augusti -18 då den hamnade hos SD:s kompis Gottigr*s (kanske inte vänner längre?).
Datumet Carola* loggar TB:n www.bildtagg.se/bild/axlsphwe3343ld2jgi3ds2qt
Länk till TB:n www.geocaching.com/track/details.aspx?id=3063235&page=1
Är SD medvetet retsam mot andra cachare när han gör Write note istället för att logga FTF direkt när han är först på en cache? Går han på nålar och söker effekter? Hur påverkar det andra cachare i Örebro att det rör sig en mordmisstänkt FTF-jägare i regionen? Tycker de att det känns obehagligt och låter bli att försöka ta nysläppta cacher? På bilden ses hur en annan cachare nyligen skrev om att SD inte loggade FTF direkt www.bildtagg.se/bild/d02cx1y7w43lnm1ws0lpru7
Länk till cachen www.geocaching.com/geocache/GC92R03_ramsjons-ande
Ja både inlogg i konton och LW:s enheter är av intresse.
Har översatt en sida lite snabbt från nätet på sånt som kan kollas om hur någon loggat in och använt din/någon dator.
Den här typen av analys måste ju göras i både SD:s datorer och i LW:s.
Så här kan man gå tillväga som privatperson. Översatt och saxat från nätet. Polisen kan göra mer seriösa analyser:
Visa senaste aktivitet genom att kolla webbläsaraktivitet / cache records.
Se nyligen modifierade filer för att spåra aktivitet på din dator. (Här syns t.ex de LNK-filer som händer 00:00:00 (öppnandet av pdf?).)
Öppna Event Viewer för att se senaste aktivitet/ligg på din dator.
Låt oss börja med grunderna. Om någon har öppnat ditt konto måste de ha använt det för något. Du måste söka efter ändringar på din dator som inte kommer från dig.
Utgångspunkten är de senaste programmen som visas i Start-menyn.
Klicka på Start-menyn så ser du de senaste programmen som var öppna. Du kommer bara att se en ändring om inkräktaren har öppnat ett program som du inte använde nyligen.
En av nackdelarna är att de alltid kan ta bort objektet härifrån om de är smarta nog. Dessutom, om den senaste artikelvyn var aktiverad på din dator, håll muspekaren över knappen "Senaste objekt" på höger sida av Start-menyn, så ser du alla filer som nyligen öppnades.
Filposten förblir där även om de faktiska filerna raderas.
Andra vanliga platser att leta efter förändringar inkluderar din webbläsarhistorik, senaste dokument och alternativet "Program" på kontrollpanelen för nyligen tillagda program.
Kontrollera Windows Event Viewer
Ovanstående steg var bara för att varna dig för att något är fel. Låt oss nu bli seriösa och gräva upp några solida bevis.
Windows registrerar fullständigt när ett konto har loggat in framgångsrikt och misslyckas med att logga in. Du kan visa detta från Windows Event Viewer.
För att komma åt Windows Event Viewer, tryck på “Win + R” och skriv eventvwr.msc i dialogrutan “Kör”. När du trycker på Enter öppnas Event Viewer.
Dubbelklicka här på knappen "Windows-loggar" och klicka sedan på "Säkerhet". I mittpanelen ser du flera inloggningsposter med datum- och tidsstämplar.
Varje gång du loggar in registrerar Windows flera inloggningsposter inom en total tidsperiod på två till fyra minuter. Fokusera på den tid dessa inlägg gjordes.
Alla tidigare inloggningsposter registreras också, så leta bara efter den tid då du var borta från din dator för att se om det finns en post under den perioden.
Om det finns en post betyder det att någon fick åtkomst till din dator. Windows gör inte falska poster, så du kan lita på denna information.
Dessutom kan du också kontrollera vilket konto du har åtkomst till under den perioden (om du har flera konton). För att kontrollera, dubbelklicka på posten "Special Logon" under den perioden och "Event Properties" öppnas. Här ser du namnet på kontot bredvid "Kontonamn."
Visa information om senaste inloggning vid start
Ovanstående metod är ganska solid för att fånga inkräktaren, men om de var tillräckligt smarta kunde de ha rensat alla händelseloggar. I så fall kan du ställa in de senaste inloggningsuppgifterna så att de dyker upp så snart datorn startar. Detta visar dig när kontot senast loggades in och eventuella misslyckade försök. Denna information kan inte raderas, men den hjälper dig bara för framtida obehörig åtkomst eftersom du kommer att ställa in den just nu.
Du kommer att redigera Windows-registret för detta, så se till att du skapar en säkerhetskopia av det. Tryck på “Win + R” och ange regedit i dialogrutan Kör för att öppna Windows-registret.
I registret måste du flytta till platsen nedan:
HKEY_LOCAL_MACHINE \ SOFT
Högerklicka nu på mappen "System" och välj "DWORD-värde" från alternativet "Ny". En post skapas redo att döpa om; du måste namnge den "DisplayLastLogonInfo."
Dubbelklicka på den här posten och ställ in värdet på "1." Nu när du (eller någon annan) loggar in på din dator ser du först när du senast loggade in och eventuella misslyckade försök
Slutsats
Ovanstående metoder ska kunna berätta om din dator har nås av någon annan. De kommer dock inte att berätta för dig "vem" som faktiskt har öppnat ditt konto.
De borde dunka ihop alla loggar i SD och LW:s enheter och göra en tidslinje av det. Sen får SD berätta när han var hemma och så kilar man på:
Startades/öppnades hans dator?
Stod den igång?
Var den avstängd?
Loggade han in i datorn?
Vilka tjänster/inställningar/program?
Raderades något?
Osv osv tills man kan urskilja iaf något mer än den, ursäkta, rätt kassa tidslinje som finns.
Sen fokus även på 13/5.
Man lägger också in evtl tider då han bör ha testcyklat osv osv.
Samma i LW:s dator. Har någon rört den 05:23 när inloggning på One mejl görs?
Som sagt tidigare så begränsar materialet i protokollen oss för närmare granskning men det är väldigt lätt att se vad de inte gjort.
Google Workspace / Apps for Google måste kollas.
Hennes inställningar i datorn och i mobiler för Google-kontot måste kollas. Hur var synken inställd? Osv.
Helt övertygad att ett omtag gjorts här inför hovrätten. Men närmaste bevis på det är väl bara att ett nytt namn dykt upp på IT-forensiker? Nån ny detaljerad tidslinje enligt ovan lär inte finnas som aktbilaga dock.
Sen kan det ju vara så att SD fock för sig att hoja ner och slå ihjäl henne och hoja hem. Duscha, tvätta. Hennes mobil och tillhygget gömda väl på vägen hem.
Inte mer än så. Sen lite sms till LW hepp du kom inte in igen och så är saken klar.
Men 05:23 15/5 One-mejl,
7oktober Workspace (inkl ipadressen Comhem gick ihop med Tele2 så kanske nya förutsättningar få tag på ip/abonnent, få ut lista på underleverantörer att kontakta?)
Den extra mobil som låg på laddning i LW:s hus verkar ha lämnat en platshistorik-punkt precis på samma plats som hennes mobil som är borta gjorde vid 23:38. Men annan tid inom samna dygn. Det är vid trädet vid parkering på ”innergården” närmast fyndplatsen. Kan bero på att Google Maps läser av från trådlösa nätverk i närheten av bostaden.
MEN den har också lämnat en platshistorik på andra sidan motorvägen. Värt att analysera lite närmare.
De två punkterna visas med röd markering i bilden.
Såg i det finstilta att en del av skallbenet var på vift vid nåt tillfälle under utredningen. Kan ha fastnat i kläder osv.
När man läser sånt blir man ju rätt motiverad att kika närmare på detta digitala än mer. Våldet måste ha varit besinningslöst.
__________________
Senast redigerad av Avel 2020-12-02 kl. 09:24.
Så, ursäkta om jag är seg (borde lagt mig att sova för länge sedan men läser ikapp i tråden av ren dumhet nu) men du menar att UW i all välvilja kontaktar polisen någon månad efter mordet, dvs i juni 2018, och de inte gör något förrän året därpå 2019? Och under all den tid som förflöt däremellan har SD haft möjlighet att göra det som UW befarade, nämligen logga in och röja undan där i oktober. Det låter onekligen mycket illa och rättsosäkert att inte säkra digitala eventuella bevis via kända kommunikationskalaner så snart som möjligt. FUP:en släpptes väl senare men man undrar hur mycket nytta SD kunnat ha av att lusläsa den för att veta om det finns något han glömt av som ska elimineras ytterligare för att sitta säkert. Något jag inte kunnat släppa helt är hur många tekniska missöden detta fall kantats av. Ibland så man nästan inbillar sig att någon inom utredningen med flit är lite extra trögtänkt och fumlig. Detta i kombination med att SD haft vänner/bekanta med teknikansvar för att tex tömma utrustning känns inte sådär jättebra, även om det antagligen är långsökt och foliehatten på osv. Det mest otäcka i detta fall nu i efterhand är att ju mer som kommer fram desto mer framträder den misstänkte SD som en person som planerat detta länge, roat sig med att skapa flerstegslösningar och kedjor av alibin baserade på teknisk utrustning och platsangivelser. Lite som den stora fanatismen kring att leta burkar som det kallas. Räcker det inte med att mörda LW utan har han som GM dessutom skapat en slags myst och en cache av allt för anhöriga, polis och allmänhet? Man undrar här även om HDs eventuella inblandning då hon var den som brukade få lösa mystar åt SD och JG av vad som framgått. Agerade de ihop? Eller var det bara tekniknörderi från SDs sida och i de banor han normalt tänker? Oavsett så verkar han som GM ha vidtagit många tekniska åtgärder för att klara sig och den kalla beräkningen gör fallet än mer sjukt isåfall. En destruktiv relation som spårade ur i dråp hade varit hemskt men ett planerat mord på en närstående människa med genomtänkta tekniska lösningar är helt, helt oförsvarbart hur deras relation än kan ha gestaltat sig. Huh!
Ja det tog ett år men juridiken och samtycke kan ha spelat in då.
Men redan första dagarna hade de kunnat bekräfta att det var juridiskt ok av samma anledning som de bekräftade ett år senare. UW var admin och hyfsat närstående som pappa till barnen så det var bara att köra i teorin.
I rätten ifrågasätter SD varför fem poliser ”centrala i utredningen” inte tog emot hans lösen. Även där menade åklagaren som svar att det fanns juridiska turer kring det. Sen ville han inte lämna ut när väl försent och han blivit sur över att det skulle innebära förlängd häktning...
__________________
Senast redigerad av Avel 2020-12-02 kl. 09:31.
Vem/vilka har lyckats få bildtagg att ta bort Avels uppladdade bild från FUP som bekräftar att sökningarna den 7 oktober -18 gjordes via Google Apps for Work - en tjänst som LW inte verkade ha?
Varför kunde inte SD låta bli att logga in på LW:s konton? Letade han efter missar i raderingarna? Det är högst sannolikt SD som gjort sökningarna eftersom den som sökte kollade e-postadressen saabstefansp*m@gmail.com (a) - en adress som rimligen bara kan ha varit känd av LW och SD.
Jag har laddat upp en ny bild. Vi får se hur länge den får ligga kvar. Den finns ju noterad och förevigad i FUP, så det är är ju lönlöst för SD eller beskyddare att försöka trolla bort den från nätet. www.bildtagg.se/bild/0shv7bzi19cnxfc8f9qhmxi
SD verkar redigera löpande i såväl gammalt som nytt digitalt material. Jag letade efter loggen där SD skrev om att han gick på gym för första gången på åratal i början av maj -18, men jag hittar den inte längre. Istället upptäckte jag att SD lagt till ett gäng bilder i sitt Galleri som inte fanns tidigare. Min misstanke är att han tagit bort ett antal loggbilder och ersatt med TB-koder (TB = Travelbugs). Något som flera har misstänkt tidigare i tråden. Bild som just nu ses på sida 54 i hans Galleri (kan ju ändras) www.bildtagg.se/bild/d02cx1y7w43lnm1ws0lpru7
Jag kollade en av de TB-koder som ses under de tillkommande bilderna. TB3QKAZ Cachekinz har SD fuskloggat från den 7 april -18. Holländskan Carola* skrev 25 april att hon skulle ta med den till Sverige. Jag gissar att SD fick den i sin ägo den 4 maj tillsammans med flera TB:s då han fotade sig med de två holländskorna vid köksbordet. TB:ns resa tog slut 19 augusti -18 då den hamnade hos SD:s kompis Gottigr*s (kanske inte vänner längre?).
Datumet Carola* loggar TB:n www.bildtagg.se/bild/axlsphwe3343ld2jgi3ds2qt
Länk till TB:n www.geocaching.com/track/details.aspx?id=3063235&page=1
Är SD medvetet retsam mot andra cachare när han gör Write note istället för att logga FTF direkt när han är först på en cache? Går han på nålar och söker effekter? Hur påverkar det andra cachare i Örebro att det rör sig en mordmisstänkt FTF-jägare i regionen? Tycker de att det känns obehagligt och låter bli att försöka ta nysläppta cacher? På bilden ses hur en annan cachare nyligen skrev om att SD inte loggade FTF direkt www.bildtagg.se/bild/7nocwogkwmahar8uhcmxv74
Länk till cachen www.geocaching.com/geocache/GC92R03_ramsjons-ande
Ser att datumet han tog "burken" var den 19:e, han valde att ta den när det var ljust ute.
Den 19:e november var en torsdag, skolk/arbetsbefrielse?
Det börjar, som tidigare påpekats här i tråden "röra på sig" i detta fall. Bra grävare från början och fler tillkommer!
Hörde nyss på ett morgonprogram (förmodligen SVT) att fotografen som tagit lodjursbilder (som var falska) blivit avslöjad tack vare tråd i detta forum (som de uttryckligen berättade i programmet).
Vi får hoppas att FB hjälper till även i detta fall och att storljugaren hamnar på rätt ställe!
__________________
Senast redigerad av Tufsankatt 2020-12-02 kl. 10:10.
Tips: Titta på SVT Play "NFC:s djupfrysta hemligheter" (Veckans brott). Intressant diskussion om DNA-analyser. Forensikerns makt är stor. Har alla prover analyserats? Har man topsat på adekvata ställen som kan ha betydelse för en friande eller fällande dom?
Kollar på programmet just nu och kommer direkt att tänka på LWs fall.
Jag drar mej till minnes att ÅH inte verkade odelat förtjust i väntetider och eventuellt ”annat” hos NFC. (Fritt ur minnet bara.)
Inte vet jag om NFC ska utläsas No Fucking Clue, men helt orimligt verkar det ju inte.
__________________
Senast redigerad av StudebakerHog666 2020-12-02 kl. 10:16.
"J*erry vet att Stefan brukar ha en blå Haglöfs jacka, han kan även ha en som är orangefärgad,
eller liknande."
I tekniska delen letar man efter en jacka med brandgula detaljer 5 juni- 18. Varför vet jag inte:
A 157/284
"Anmälan om mord. Betesvägen 14B, kompletterande och
begränsad undersökning.
Eftersökande av blod i badrum. Eftersökande av jeansshorts,
röd fiber/snöre, cykelhjälm, jacka med orange detaljer,
mobiltelefon Samsung 87, beslagtagande av datalagringsenhet
NAS samt undersökning av värmepannans
förbrännings utrymme. "
Jag håller på att läsa i kapp inläggen och du kanske redan har fått svar på varför man letade efter ett brandgult plagg: Berodde inte det pga att man hittade en fibertråd på LW's ben i den nyansen?
Blå linje är Googles föreslagna cykelväg jag redigerat lite.
Rosa område är där LW:s mobil kopplar upp sist.
Grön pil ställer/gömmer han cykeln till senare. Om den ens var med.
Röda prickar går han i skogen nära hemmet.
Rundan tar 5-10 min på cykel/gång sista i skogen. 6 min om endast blå linje med cykel.
Om han promenerade runt så tar det 21 minuter enligt Google Maps. Plus minus nån minut och om han går i skogen röda prickarna.
23:38 så tappar LW:s mobil platshistoriken precis bredvid brottsplatsen. Lägger man på runt 20 min på det så hamnar man vid midnatt och SD kan då öppna jobb pdf 00:00:00. Sen skicka hemifrån till LW 00:03 "avslutar strax".
LW:s mobil "cachad", alltså gömd, på vägen nånstans.
Tokcyklar han så är han hemma på 4-5 minuter denna mörka skogsrunda. Raka spåret brottsplatsen- hemmet är 550 meter. Tar väl 1-1,5 min om det är tokbrådis.
Så frågan är hade han så här bråttom hem eller satt han och fixade nånstans i skogen/mörkret och tog tid på sig?
Har du läst förhören med HD? Går det att matcha hennes lilla skogstur på em efter mordet med alternativa flyktvägen genom skogen? Hon skrev till SD att hon försökte lösa Janis Myst. Vet vi vart mysten låg?
Att han gömt/glömt en cykel skulle inte förvåna mig. Han har ju sagt i förhör att han har flertalet stulna cyklar. Ringde han inte tom till snuten och berättade att en av hans stulna cyklar stod på cykelbanan innan mordet? Obs!! Jag minns inte riktigt hur det låg till med den saken, men vet iaf att han hade stulna cyklar.
Vet också att han ritade en karta på vart cykeln stod.
Detta skulle absolut kunna vara en av hans helgarderingar utifall att nån sett hans cykel gömd eller placerad på cykelbanan den kvällen/natten.
