Die Detektive befragten die Lehrer, die Kinder, die Reinigungskräfte und die Mutter und konnten so nützliche Informationen sammeln. Beweise und Zeugenaussagen zeigten, dass der Mann sein Ziel, das nichts anderes als eine Kindesentführung war, erreichen wollte. Er stellte sich zunächst höflich als neuer Lehrer vor, und um die Kinder auszutricksen. Damit sie ihm beim Tragen von Büchern halfen, hatte er seine Hand verbunden, so dass es schien, als hätte er ein Problem.
Unter Berücksichtigung aller Informationen kamen sie zu dem Schluss, dass 3 Verdächtige beteiligt waren. Daraufhin teilten sie sich in drei Teams auf, um dieses Rätsel zu untersuchen und zu lösen. Die Detektive veröffentlichten die Fotos des Kindes und baten die Leute um jegliche Informationen, die bei der Suche nach dem vermissten Kind hilfreich sein könnten.
Der erste Gedanke von Alexander und Christofer war, dass das Verschwinden des Kindes mit der familiären Situation des Kindes, speziell mit dem Vater, zusammenhängt. Die Detektive wurden von der Mutter informiert, dass der Vater vor einer Woche nach Zypern kam und darauf bestand, das Kind zu treffen.
Alexander: "Ich glaube, dass der Vater ein Motiv hat, wegen des schweren Konflikts, den er mit der Mutter hat und der Weigerung der Mutter, ihm zu erlauben, das Kind zu treffen".
Christofer: "Ich stimme zu, vielleicht will er das Kind ins Ausland bringen, wo er lebt".
Alexander und Christofer: "Wir müssen sofort die Hafenbehörden und die Flughäfen benachrichtigen, um Maßnahmen zu ergreifen".
Die Detektive versuchten, den Vater zu erreichen, um ihn zu befragen und Auskünfte von ihm zu erhalten. Sie fanden ihn in seinem Hotelzimmer und informierten ihn über seinen vermissten Sohn.
Alexander: "Ich bin der Detektiv Alexander und mein Partner Christofer von der Polizei". (Alexander und Christofer zeigen ihre Dienstmarke).
Christofer: "Wir sind hier, um Sie über eine tragische Tatsache zu informieren, die Ihr Kind betrifft. Leider wurde Ihr Sohn, Ektoras, heute Morgen von der Schule entführt".
Der Vater war sehr aufgeregt und besorgt. Er sagte: "OMG, was ist passiert? Wo ist mein Kind? Wer hat ihn entführt? ".
Alexander: "Sie werden uns sagen, wo Ihr Kind ist. Die Mutter hat uns gesagt, dass Sie vor einer Woche nach Cipri zurückgekommen sind mit der Absicht, das Sorgerecht für Ihr Kind zu übernehmen. Wir müssen Sie verhören".
Der Vater: "Ich habe mit dem Vorfall nichts zu tun und ich weiß nicht, wo mein Kind ist. Ich werde niemals etwas tun, was sich negativ auf das Wohl meines Kindes auswirken könnte. Ich werde es nie tun, weil ich dann die Möglichkeit verliere, eine gute Beziehung zu meinem Kind zu haben".
Während Alexander den Vater verhörte, durchsuchte Christofer die Wohnung. Er fand eine rote Mütze in der Tasche des Vaters und konnte sich nicht erinnern, wo er diese Mütze schon einmal gesehen hatte. Zufällig erinnerte er sich daran, dass er diese Mütze auf einem Bild von Ektoras gesehen hatte und er rief: "Ich habe gerade eine rote Mütze gefunden, die zu Ektoras gehört".
Alexander verhaftete den Vater. Der Vater wurde zur weiteren Untersuchung ins Polizeibüro überführt.
Der zweite Verdächtige war eine Kollegin von Ektoras Mutter, eine Krankenschwester. Nach Angaben der Mutter haben 3 Ärzte, darunter sie selbst, die Krankenschwester wegen unprofessionellen Verhaltens angezeigt, was dazu führte, dass die Krankenschwester entlassen wurde. Die Detektive verhafteten die 41-jährige Krankenschwester in ihrer Wohnung und brachten sie auf die Polizeiwache. Wie die Krankenschwester in ihrer Aussage behauptete, hatte sie ein Alibi, da sie zum Zeitpunkt der Entführung ein Vorstellungsgespräch für einen neuen Job hatte.
Wichtige Hinweise eines Bürgers führten zu dem dritten Verdächtigen. Ein Bürger erkannte, dass der Vorfall im Fernsehen mit seinem Nachbarn zusammenhing, den er in letzter Zeit beobachtet hatte. Sein Nachbar war vor einer Woche in das Gebäude eingezogen und er trug immer eine weiße Mütze. Er beobachtete zufällig, wie dieser Nachbar ein kleines Kind, das sich etwas seltsam verhielt, aus seinem Auto aussteigen ließ. Dies war ein Durchbruch bei den Ermittlungen. Der Informant sagte in seinen Aussagen, dass es dem kindlichen Opfer nicht gut ging". Das Auto des Verdächtigen hatte eine silberne Farbe, die nach den Beschreibungen, die der Zeuge gehört hatte, dem Auto ähnelte, mit dem der Täter das 11-jährige Kind entführt hatte. Der Verdächtige befand sich höchstwahrscheinlich in unmittelbarer Nähe der Schule. Die Behörden wurden sofort mobilisiert und das Schulgebäude mit einem großen Aufgebot umstellt.