én ekkor szoktam előbb kiszedni a HDD -t és megnézni mikor volt utoljára hozzáférés a rendszer fájlokhoz. 
pagefile.sys, felhasználói fiók etc...
aztán kérdezni, mikor ment utoljára a gép....
Adj egy falat falat, mondta a falat faló faló. - Cinkosok között hallgatag a néma. - „Azarath, Metrion, ZINTHOS!” - Rock Fire? - No, Sky.
