Virus může být v paměti a zároveň nebýt aktivní. Představte si situaci, že kopírujete infikovaný soubor z diskety na disketu. I v tomto případě je používaná operační paměť počítače a zdrojový i výsledný soubor jsou nahrány v ní. To znamená, že virus může v paměti existovat i po ukončení kopírování jednoduše proto, že není důvod, proč takto použitou paměť čistit. To ovšem neznamená, že virus v této podobě může jakkoli škodit.
Zároveň nemůžete odstraňovat virus z Vašeho systému v okamžiku, kdy je přítomen v operační paměti a je aktivní. Důvod je prostý, virus ihned napadne každý program nebo systémovou oblast disku, kterou se pokusíte vyléčit. S tím neuděláte nic. Obecně platí, že nemůžete eliminovat virus v paměti v době, kdy je v ní přítomen. Samozřejmě, mohou existovat výjimky, ale na to se nemůžete spolehnout.
Zároveň musíme zdůraznit, že virů určených speciálně pro operační systémy Windows 95/98 a NT není mnoho a že v paměti zůstává většinou virus určený pro systém MS-DOS, který se do ní dostal při startu počítače nebo při práci v DOSovém okně. Pokud se zároveň jedná o virus, napadající systémové oblasti disků, můžete přejít přímo ke kapitole o virech tohoto typu. Pokud jde o viry napadající soubory, řešení, jak odstranit virus z paměti, není složité.
Zaveďte systém ze systémové diskety. V podstatě můžete použít libovolnou systémovou disketu od MS-DOSu 5.0 a výše. Ovšem doporučujeme Vám použít systémovou disketu pro systém, který máte nainstalován na počítači.
Pokračujte dále podle typu viru.
Pod operačním systémem Windows NT v podstatě není problém s viry v paměti. Jediné viry, které takto mohou tropit neplechu, jsou viry napadající systémové oblasti disku.