Om skadlig kod varit aktiv i organisationens nätverk bör man ta reda på så mycket som möjligt om viruset och kontakta sin leverantör av antivirusskydd för att få tillgång till de verktyg som krävs för att rensa systemet från virus.
Leverantörens information kan till exempel visa vilka plattformar som angrips av viruset, vilket kan ge vägledning om vilka system som måste rensas.
En sista utväg är att återställa hela systemet från säkerhetskopior. Detta är en omständlig procedur. Idag finns bra system för säkerhetskopiering som regelbundet tar ögonblicksbilder (snapshots) av systemet. Denna typ av backupsystem är i praktiken mest tillgängliga för stora och resursstarka organisationer.