השלב הזה מיועד לאתרים שנפרצו כדי לארח ספאם, בדרך כלל עם האזהרה "ייתכן שהאתר הזה נפרץ" שמוצגת בתוצאות החיפוש. זה אחד מהשלבים הארוכים ביותר בתהליך השחזור. בשלב זה, תרכיבו רשימה של הקבצים הפגומים באתר. תשתמשו ברשימה הזו בשלב מאוחר יותר, ניקוי ותחזוקה של האתר.
מכיוון שקמפיינים מסוימים לפריצה משפיעים על מאות ואלפי אתרים בדרכים דומות, אפשר לנקות אותם באמצעות סדרה של פעולות ספציפיות. אם אחד מהקמפיינים האלה לפריצה מתאר את הפריצה לאתר שלכם, לחצו כדי לקרוא את המדריך.