鲍克先生手里拿着哈伯德太太留下的钮扣与波洛探讨，波洛觉得这钮扣暗示着多种可能，决定先找瑞典太太格莱达·奥尔逊聊聊。
格莱达·奥尔逊介绍自己是伊斯坦布尔附近教会学校的总管，受过专业护士训练。
她误开雷切特房门，看到他醒着在读书，之后找哈伯德太太要了阿司匹林。
十一点差五分上床，睡迷糊时感觉车在文科夫戚停了会儿。
波洛问了她许多问题，像雷切特当时的状况，还问了睡衣颜色。
她讲自己睡衣是雅茄的，同伴德贝汉小姐的是淡紫色，按要求写下妹妹姓名住址。
波洛列了案件进展时间表给鲍克先生：9点15分火车离贝尔格莱德，9点40分男佣给雷切特备好安眠药离开，10点麦克昆离雷切特房间，10点40分格莱达·奥尔逊最后见雷切特活着。
0点10分火车从文科夫戚开出(晚点)，0点30分火车撞雪堆，0点37分雷切特铃响，列车员去时他说法语称搞错。
约1点17分哈伯德太太发现房里有人按铃，鲍克先生推测凶手是高个意大利人，因被雷切特出卖报复。
可雷切特患牙痛的男佣发誓意大利人没离包房，矛盾出现。
他们叫来列车员皮埃尔·米歇尔，他不认钮扣是自己的，同事证实他当时在别处聊天。
鲍克先生让他回想哈伯德太太按铃情况，他说没在过道遇人，波洛觉得凶手可能躲进盥洗室或包房。
接着他们准备询问八位旅客，先请来德雷哥米洛夫公爵夫人，夫人表示乐意协助，说在餐车就让列车员铺床，饭后看书到十一点，因风湿痛一点差一刻叫女佣人按摩、读书，睡着不知女佣人离开时间。
当时火车已停，波洛问她去没去过美国和认不认识阿姆斯特朗一家，夫人说熟悉阿姆斯特朗上校，上校太太索妮娅·阿姆斯特朗是教女，其岳母琳达·阿登是好友。
波洛又问阿姆斯特朗太太妹妹状况，夫人表示不知，只记得多年前她跟英国绅士结婚去英国，名字想不起。