Только что вернулся с ознакомления с материалами дела. Просто в шоке !!! Менты тупо взяли файл в текстовом формате (мой файл был в специальном формате скайп), поменяли дату создания и записали этот файл на мой комп, изменив дату создания
Отсюда вопросы:
1) можно ли узнать, включался ли компьютер с момента изъятия до момента, как он попал эксперту?
2) можно ли подручными средствами винды поменять дату создания файла?
3) собственно что делать, какую экспертизу требовать.
В вашем случае нужно назначать судебную компьтерную экспертизу (так она называется в соответствии с ПРИКАЗОМ МВД РФ ОТ 29.06.2005 N 511).
Установить следующие факты:
- Когда был последний доступ к файловой системе накопителя системного блока (или ноутбука)?
- Относится ли текстовый файл (обнаруженный естественно) к программе Skype?
- Установить время создания, время изменения файла с именем "...." зарегистрированного в каталоге "..."?
- Какие накопители подключались к системному блоку и в какое время?
- Менялись ли настройки системного времени операционной системы установленной на представленном системном блоке, если менялись, то когда?
Вот несколько вопросов, которые я поставил бы на исследование имея ту информацию которую вы изложили. А так имея полный объем информации и проведя экспертизу, можно было бы доказать ничтожность данного вещественного доказательства .
