Weiter ist aufgrund der Aussagen des Beschuldigten, aufgrund des FDF-Berichts und aufgrund der Aussagen des Zeugen J.________, davon auszugehen, dass grundsätzlich Bilder, die der Beschuldigte mit eMule geöffnet hat, unter «Downloads» oder «Incomings» im C-Laufwerk abgespeichert wurden. Sofern ein User die Ansicht «Vorschaubilder» bzw. «Kachelanzeige» ausgewählt hat, werden solche Bilder automatisch auch als Vorschaubilder im Pufferspeicher «Thumbs.db» abgespeichert und auf diese kann zugegriffen werden, selbst wenn die Bilder gelöscht wurden.