@Zz-Jones @Enterprise1701 Es wurden im Rahmen einer Hausdurchsuchung bei Z durch die malaysische Polizei ein PC (MK20) und 5 Festplatten (MK22-MK26) beschlagnahmt die sich in diesem PC befanden.
4 dieser 5 Festplatten (MK22-MK25) hatten keine Verbindung zum Mainboard. 1 Festplatte (MK26) war mit dem Mainboard verbunden. Es wurden keinerlei Beschädigungen an dem Computer festgestellt und der Computer arbeitete einwandfrei als er im Labor gestartet wurde.
Die Festplatte MK22 (80 GB) wurde am 22.Februar 2014 um 03:37 Uhr formatiert. Auf dieser Festplatte fand man keine FSX-Speicherpunkte und keinen Flugplan.
Die Festplatten MK23 & MK24 (jeweils 500 GB) wurden als Backup-Festplatten verwendet. Auf diesen beiden Festplatten befanden sich Backup-Daten von FSX sowie XPlane 10. Dort wurde in der Datei "$RecycleBin" (Löscharchiv) 1 gelöschte Datei gefunden mit dem Namen "User2.txt" und ein gelöschtes Verzeichnis mit dem Namen "777TwinTower". Auf der Festplatte MK23 fand man 106 FSX-Speicherpunkte und 1 Flugplan. Auf der Festplatte MK24 fand man 105 FSX-Speicherpunkte und ebenfalls 1 Flugplan.
In der Datei "User2.txt" befanden sich 77 Einträge :
- 11 Accountdaten (Zugangsnamen und Passwörter) zu verschiedenen Flugsimulations-Foren.
- 7 E-Mail-Adressen und Passwörter
- 3 Accountnamen und Passwörter für Online-Banking
- 28 Einträge die mit Heimwerker-Tätigkeiten zu tun hatten
- 8 Zugangsdaten zu einem MAS-Server
- 2 Zugangsdaten für einen Online-Buchladen
- 5 Zugangsdaten zu seinem Handyanbieter
- 8 Zugangsdaten zu sozialen Netzwerken
- 5 Zugangsdaten für Online-Shopping
Die Datei "User2.txt" wurde am 20.Februar 2014 um 11:30 Uhr gelöscht.
In dem Verzeichnis "777TwinTower" befanden sich einige Bilder die einen Anflug auf die Petronas Twin Tower in Kuala Lumpur zeigen sowie den Anflug auf ein Einkaufszentrum in Kuala Lumpur. Dieses Verzeichnis wurde gelöscht am 18.Dezember 2013 um 22:49 Uhr.
Die Festplatte MK25 (240 GB) beinhaltete das Betriebssystem Windows 7 Ultimate sowie das Programm FSX. Diese Installation wurde am 23.Dezember 2013 neu aufgesetzt. Am 20.Februar 2014 wurde FSX vollständig deinstalliert. Auf dieser Festplatte fand man 348 FSX-Speicherpunkte und 62 Flugpläne.
Die Festplatte MK26 (240 GB) beinhaltete ebenfalls das Betriebssystem Windows 7 Ultimate sowie das Programm FSX. Diese Installation wurde am 20.Dezember 2013 aufgesetzt. Das Programm FSX wurde von dieser Festplatte aus 22x gestartet. Auf dieser Festplatte wurden 5 gelöschte Dateien mit dem Namen "Logbook.bin" gefunden. Die Datei Logbook.bin beinhaltet Daten die darüber Aufschluss geben wie oft der Anwender FSX gestartet hat, ob das Programm Fehler erzeugte und wie oft es regulär geschlossen wurde. Nur 3 dieser 5 Dateien beinhalteten Log-Daten.
Ausserdem wurden in einem "Shadow Volume" FSX-Speicherpunkte wiederhergestellt die 7 Koordinaten zeigen die eine Relevanz zu MH370 beinhalten (Flug in den SIO bis der Treibstoff alle war). Leider konnte nicht festgestellt werden ob all diese 7 Koordinaten zu einem einzigen Speicherstand gehören. Auf dieser Festplatte fand man 112 FSX-Speicherpunkte und 27 Flugpläne.