这个年级主任回忆表格有两页，第一页的字迹有明显模仿痕迹；第二页上有签名，一看就不是刘雅芳本人的字，但也没细想。刘老师的辞职很快被学校批准，因为所有人都相信刘雅芳陪儿子去了美国，可能以后都不会回来了。
一位老师回忆，9月份开学后，校领导在一次全体教师大会上还提到刘雅芳老师，说去了美国陪读，风光无限。周边一些老邻居也都感慨，“刘老师终于熬出头，跟着儿子去国外享受了。”
2004年12月，谢法天再次和亲戚舅舅阿姨等取得联系，大约在在12月20日前后，他短信告诉亲戚说要元旦回来。12月21日，谢法天舅舅接到他发来的短信“舅舅，接我们回家过年”，说他和母亲今天刚从美国波士顿回到北京，将于12月25日晚上八点到达金陵火车站，希望舅舅直接接他们母子俩回徽省滁州老家过年。
实际上，案发后警方获取的最近监控显示，12月4日深夜，谢法天仍在国内，他在北京一台ATM机上取钱。
按照约定好的时间，刘雅芳的家人弟弟和妹妹刘瑶瑶在火车站迎接母子俩。当然，他们没有等到刘雅芳和谢法天。亲戚给他们发短信没有回复；拨打两人手机发现关机。亲戚猜测他们是不是直接回到了金陵的家。当晚十点多，他们赶到刘雅芳位于金陵的家里，敲门，没人，里面也没灯光。
刘瑶瑶开始怀疑姐姐刘雅芳是不是出事了，她说自己当时“直觉非常强烈”。刘瑶瑶连夜到附近的上关派出所报案。当时派出所值勤人员分析，刘雅芳和谢法天都是成年人，又欠了亲友大笔债务，躲债的可能性比较大。
接下来两天，刘瑶瑶联系到中学学校里与刘雅芳和谢法天走得近的人，疑点越来越多。一位与刘雅芳相熟的老师说，7月底，他还在校园里面见过谢法天，而谢本人却跟亲戚们说，他和妈妈是7月25日飞美国。疑惑一旦被触动，很容易就有越来越多的疑点被发掘出来。和刘老师关系要好的一位老师说，刘雅芳从没当面和她说过自己要去美国。
刘瑶瑶和亲戚们越想越不对，她联系刘雅芳所在学校的领导，希望学校出面打开刘雅芳家的门。学校里则说，刘老师已经辞职去了美国，不可能还在学校小区。
“我怀疑我姐姐遇难了，但说出来没有人相信。”作为直系亲属，刘瑶瑶有强烈预感，她
对警察说，她当时已经怀疑谢法天是不是欺骗了大家。
预感终于在12月28日被证实。刘雅芳的亲属们带着警察一起撬门，进入房间。
进去后，刘瑶瑶和亲戚，包括警察就惊呆了。房间内安装了两个摄像头和报警器，分别对着大门和主卧，客厅地面上杂乱散布着数根电线，连接到电脑，电脑开着，警察发现可以通过另外一台电脑查看室内情况。
室内墙壁和窗户缝隙已经被壁纸贴上。刘雅芳的尸体就在主卧中，用塑料包裹了多层，每一层的缝隙中，还被放入了活性炭。
警方事后的调查，指向了谢法天谋杀其母亲。2004年6月底暑假前，谢法天还没有回家前，已经通过网络购买了刀具、防水布、塑料布、隔离服、医生护士服等，其中仅刀具就购买了菜刀、手术刀、雕刻刀及锯条多种。7月12日到7月23日，即案发后，他又数十次购买活性炭、塑料膜、壁纸、真空压缩袋等。
记者拍的案发现场可以看到，这座建于1990年左右的住宅楼，已经墙皮脱落。刘雅芳和儿子曾长期居住的四楼阳台上还晒着三四张塑料布，衣架上还有一只一次性手套。
可以说，犯罪嫌疑人谢法天表现出异于常人的平静。7月份，谢法天曾乘火车离开金陵。10月份，谢法天的身份证登记信息出现在金陵某酒店。谢法天的一位同学回忆，10月7日是谢的生日，他们还曾电话联系过。电话里，他们聊了明年毕业的生活。谢法天说，他毕业后打算出国，语气中也听不出任何异常。
之后的两个月，他又杳无音信。于11月中谢法天又回到北大宿舍一次，是因为谢法天没有参加大三下学期的期末考试，挂了科，回到宿舍后和同学咨询了补考的事情。
