Avast dice que se enteró gracias a la compañía de seguridad Morphisec quien dio aviso a Avast y Cisco, y que para mitades de septiembre de 2017, informó que 730 000 usuarios todavía usaban las versiones afectadas (5.33.6162 y 1.07.3191) y que no se les puede dar una nueva versión ya que el programa gratuito no contiene actualizaciones automáticas y que sólo 30 % de los usuarios de CCleaner usaban Avast Antivirus. Cisco Tabs, que había estado trabajando en este tema en paralelo, registró los dominios DGA secundarios y Avast en colaboración con la policía, hicieron que el servidor fuera derribado y la amenaza fuera efectivamente eliminada, ya que el atacante perdió la capacidad de entregar la carga útil de datos.