V veliki raciji FBI, ameriškega pravosodnega ministrstva, Europola, Eurojusta, Interpola in številnih drugih agencij, ki je v 37 državah potekala 30. novembra, so pridržali pet osumljencev, izvedli 37 hišnih preiskav, zasegli 39 strežnikov in od interneta odklopili še 221 drugih strežnikov. Tehnično podporo so nudila tudi številne organizacije in podjetja, denimo ICANN in Symantec, ki so pomagala nevtralizirati (sinkhole) 800.000 domen, ki jih je botnet uporabljal za svojo komunikacijo (double fast flux DNS). Na ta način je uspel dobro prikrivati svojo lokacijo, zato je bila operacija tehnološko zahtevnejša kot pri prejšnjih botnetih (glej sliko). Nemški urad za informacijsko varnost (BSI) in Fraunhoferjev inštitut (FKIE) sta na primer analizirala 130 TB zajetih podatkov, da so razvozlali (infra)strukturo botneta.
Čeprav je bil Avalanche aktiven od leta 2009, pa so se intenzivne preiskave začele leta 2012, ko je začel streči tudi lažna obvestila o policijskih globah in uporabnike zaklepati iz Windows. To je organe pregona spodbodlo, da situacijo preiščejo in ukrepajo. Z odstranitvijo hrbtenice botneta čiščenje še ni končano, saj smo v preteklosti že videli botnete, ki so se vrnili od mrtvih, ko so zlikovci našli način, kako okužene računalnike spraviti v nov botnet. Zato je ključno, da uporabniki očistijo tudi okužene računalnike, ki jih je vsaj 500.000 po celem svetu.