При изучении места происшествия у центрального входа на дачу банкира сыщики отыскали гильзу от пистолета "ТТ". А чуть дальше, примерно в шести метрах от трупа телохранителя, валялась деревянная "щечка" рукоятки пистолета. Очевидно, она отскочила и была утеряна убийцей. Кроме того, на даче Кантора был найден еще один ствол - девятимиллиметровый пистолет производства Венгрии с шестью патронами в обойме.
Помимо многочисленных кровавых помарок, принадлежащих Олегу Кантору и его охраннику, в доме на некоторых вещах и на оружии были обнаружены отпечатки пальцев, не принадлежащие жертвам. Для их идентификации оперативники дактилоскопировали более 160 человек, в том числе 46 охранников банка "Югорский". Но никаких результатов, повлиявших на поиск преступников, получить не удалось.
Тщательный осмотр окрестностей дачи и серебристого "Мерседеса-500", которым пользовался президент банка "Югорский", выявил новые улики. На обочине асфальтовой дорожки, между домом и трупом телохранителя, валялся клочок бумаги с указанием адреса и времени. А в салоне лимузина лежала записка: "Расплетина, дом 10". Для расшифровки содержания записей оперативники по минутам воссоздали последний рабочий день Кантора. Полученная информация позволила объяснить смысл найденных улик.
В то утро банкир появился в своем рабочем кабинете в начале одиннадцатого. Сделав необходимые распоряжения и просмотрев почту в полдень, в сопровождении личного телохранителя и водителя-охранника Кантор выехал в банк "Российский кредит", где пробыл до 13.00, Следующий час он находился в Белом доме. Затем, пообедав с гостями, Кантор вновь отправился в "Российский кредит" и лишь в половине седьмого вернулся в "Югорский". Около девяти вечера на двух машинах (во второй ехали два охранника) банкир подъехал на улицу Расплетина. Этим рандеву с одной из своих знакомых - двадцатитрехлетней Ниной О. и объяснялось содержание записки, найденной в "мерседесе". После недолгой беседы с девушкой Кантор отпустил охранников (они на машине довезли Нину О. до дома), а сам двинулся в "Снегири".
Удалось объяснить и смысл второй записки. В ней были указаны данные музыканта, который со своими коллегами выступал на даче, развлекая гостей на дне рождения Кантора. Сыщики допросили музыканта, получили отпечатки пальцев и даже нашли водителя, записавшего его адрес. Последний уточнил, что подвозил до "Снегирей" трех человек с музыкальными инструментами. Но не смог вспомнить ни дату поручения, ни другие детали. Правда, он добавил, что на дне рождения Кантора было очень много гостей, приезжавших на автомобилях. Водители постоянно находились возле своих машин, иногда собирались перекусить за столиком около дачи. Возможно, добавил допрошенный водитель, в тот момент он и выбросил бумагу с адресом.
Водитель имел безукоризненное алиби. И оперативники очень рассчитывали на экспертизу пистолета "ТТ". По мнению специалистов, оружие долгое время лежало в земле и для ведения автоматической стрельбы было не пригодно. Реставрация пистолета производилась в кустарных условиях, "щечки" рукоятки изготавливались вручную, причем делал их явно не профессионал. Эксперты предположили, что оружие было обнаружено и попало к преступникам от членов российского отряда "Поиск", занимающихся раскопками в районах боевых действий периода Великой Отечественной войны, или "черных следопытов", ищущих военные раритеты в местах массовых захоронений.
Сотрудники оперативно-следственной группы опросили десятки человек, проверили реставрационный цех Нахабинской войсковой части, просмотрели документацию Истринского исторического музея и военно-патриотического клуба поселка Снегири, ездили в служебную командировку в Обнинск, где познакомились с экспонатами местного музея. Ничего, что могло бы вывести на след владельцев обнаруженного "ТТ", найти так и не удалось. Параллельно полным ходом шло изучение ситуации в "Югорском", так как по одной из основных версий убийство напрямую связывалось с финансовым положением банка. "Югорский" был организован Олегом Кантором в 1991 году в Нижневартовске и с самого начала являлся главным нефтяным банком России. До 1994 года он входил в число безусловных лидеров. Среди акционеров банка были крупнейшие топливно-энергетические компании: "Нижневартовскнефтегаз", "Томскнефть", "Мегионнефтегаз", "ЛУКойл", "Сибнефтегазпереработка" и другие. Казалось, ничто не может помешать дальнейшему процветанию "Югорского". Его положение считалось настолько стабильным, что в кабинетах финансовых воротил обсуждался проект о создании на базе "Югорского", "Империала" и "Российского кредита" единого мощного банка. Но в 1994 году фортуна отвернулась от Олега Кантора.