Следствие выяснило, что в 1886 году в Петербурге возникла террористическая группа «Народной воли», организатором которой стал студент Петербургского университета Александр Ильич Ульянов. В группе было около полутора десятка человек — преимущественно студенты университета. 1 марта 1887 года они подготовили покушение на Александра III. Однако полиция уже наблюдала за одним из заговорщиков — Андреюшкиным и через него вычислила других членов группы. Всех их немедленно арестовали.

5 марта на стол императора легло новое донесение министра внутренних дел:

«Дальнейшим расследованием обстоятельств дела, о разрывных снарядах, задержанных 1-го сего марта, выясняется, что еще 3-го января было предложено Генералову принять участие в покушении на жизнь Государя Императора и приготовить квартиру, в которой можно устроить склад для выделки разрывных снарядов.

В конце января Генералов, по поручению тех же лиц, склонил Андреюшкина, уже раньше принимавшего участие в приготовлении, взять на себя роль метальщика, и только в 20-х числах февраля состоялось знакомство Генералова и Андреюшкина с третьим метальщиком Осипановым.

По словам Генералова, упорно отказывающегося назвать имена, он имел сношение по этому делу с тремя лицами, которые представляли из себя так называемую террористическую фракцию и в действительности руководили приготовлениями к преступлению. Лица эти потому не приняли на себя роли исполнителей, говорит Генералов, что неудобно ходить по Невскому со снарядами людям, находящимся под наблюдением полиции.

Сопоставляя изложенные сведения с прочими данными, надлежит прийти к заключению, что во главе преступного предприятия стояли студенты: Шевырев, Говорухин и Ульянов, из которых последние двое в действительности находились под наблюдением полиции. Образ действий названных трех лиц приводит к тому же заключению: Шевырев выехал из Петербурга в половине февраля, Говорухин скрылся, оставив письмо о самоубийстве, а Ульянов, в первых числах февраля, нанялся учителем к земской акушерке Ананьевой, проживающей во 2-м Парголове. Прожив у Ананьевой два дня, Ульянов вернулся в Петербург, а между тем разные химические препараты, служащие для выделки взрывчатых веществ, направлялись на его имя во 2-е Парголово, через посредство Новорусского — жениха дочери акушерки Ананьевой.

Студент Пилсудский, который в г. Вильно свел прибывшего за азотной кислотой Канчера с «Антоном», показал, что «Антон» есть бывший ученик железнодорожного училища Антон Гнатовский. Для задержания его и расследования по г. Вильно вчера выехали туда товарищ прокурора и жандармский офицер.

Участие в набивке снарядов динамитом студента Лукашевича подтверждает и мещанин Волоков, приходивший вместе с Канчером в квартиру Ульянова».

Затем Толстой ознакомил императора с протоколом допроса Александра Ульянова, составленным 4 марта, сразу после ареста. Показания его были такими:

«Я признаю свою виновность в том, что, принадлежа к террористической фракции партии «Народной Воли», принимал участие в замысле лишить жизни Государя Императора.

Участие мое выразилось в следующем: в феврале этого года, в точности времени определить не желаю, я приготовлял некоторые части разрывных метательных снарядов, предназначавшихся для выполнения этого замысла, а именно: часть азотной кислоты для приготовления динамита и часть белого динамита, количество которого определить отказываюсь; затем я приготовлял часть свинцовых пуль, предназначавшихся для заряжения снарядов, для чего я резал свинец и сгибал из него пули, но стрихнином пуль не начинял.