Опрос присутствовавших на футбольном матче лиц и членов музыкальной команды подтвердил безотлучное присутствие Николая Ляйцева 12 июля на стадионе «Динамо» до 21:30. Его последующее спокойное поведение и многочасовое бдение в ресторанах «Савой» и «Ривьера» фактически выводило его из круга подозреваемых. Казалось невероятным, чтобы изувер, расчленивший маленькую девочку и совершивший половой акт с трупом, отправился после этого гулять с бывшей женою. Кроме того, Ляйцев не переодевался вечером и явился на встречу с Надеждой в 22 часа в том же самом облачении, в каком забирал велосипед. Учитывая, что убийство было очень кровавым, со стороны преступника было бы крайне неосмотрительным оставаться в той же самой одежде, в какой он расчленял ребёнка. Да и по времени картинка не складывалась, простейший хронометраж показывал, что у Николая после ухода со стадиона просто не оставалось времени на убийство.
Несмотря на все эти соображения, надо сказать, довольно очевидные, сотрудники уголовного розыска оставили Ляйцева под подозрением. У него, как и у Леонтьева, взяли подписку о невыезде и изъяли паспорт. «Вплоть до выяснения», как любили говорить тогда.
19 июля оперативный сотрудник свердловского уголовного розыска Чемоданов в сопровождении милиционеров Каслинского райотдела Управления НКВД по Челябинской области явился в дом Михаила Андреевича Грибанова в селе Черемхово. Для 69-летнего старика визит милиционеров стал, должно быть, немалым потрясением. Михаил Андреевич ответил на все вопросы визитеров, подробно рассказал о пожаре 1925 г., во время которого сгорел дом жившего по соседству Дмитрия Дмитриевича Козлова, особо подчеркнув, что отстроил погорельцу новый дом. Также старик рассказал о своей поездке в Свердловск. Отвечая на вопрос о событиях вечера 12 июля, заявил, что пять раз выходил во двор и на улицу в поисках внучки.
При осмотре одежды Михаила Андреевича внимание Чемоданова привлёк матерчатый поясок, которым подпоясывался дед. Поясок оказался в мелких темных брызгах, которые вполне могли оказаться кровавыми. На вопрос о происхождении этой детали одежды Грибанов ответил, что носит поясок уже лет 5 или около того, и допустил, что брызги могут быть кровавыми. Михаил Андреевич объяснил их возможное происхождение тем, что страдал носовым кровотечением, во время которого мог запачкать поясок. Объяснение было так себе, формальным, с точки зрения оперработника