Ochrona w czasie rzeczywistym udostepnia trzy poziomy leczenia.

• Przy pierwszym poziomie dla kazdego wykrytego zagrozenia wyswietlane jest okno alertu z dostepnymi opcjami. Uzytkownik musi osobno wybrac dzialanie w przypadku kazdego zagrozenia. Ten poziom jest przeznaczony dla bardziej zaawansowanych uzytkowników, którzy wiedza, jakie dzialanie nalezy podjac w przypadku poszczególnych typów zagrozen.
• Przy srednim poziomie automatycznie wybierane i wykonywane jest wstepnie zdefiniowane dzialanie (w zaleznosci od typu zagrozenia). O wykryciu i usunieciu zainfekowanego pliku informuje komunikat wyswietlany w prawym dolnym rogu ekranu. Automatyczne dzialanie nie jest jednak wykonywane, jesli zagrozenie wykryto w archiwum zawierajacym równiez niezainfekowane pliki. Nie jest ono równiez wykonywane w przypadku obiektów, dla których brak jest wstepnie zdefiniowanego dzialania.
• Trzeci poziom charakteryzuje sie najbardziej agresywnym dzialaniem — wszystkie zainfekowane obiekty sa leczone. Poniewaz stosowanie tego poziomu moze spowodowac utrate niezainfekowanych plików, zaleca sie uzywanie go tylko w szczególnych sytuacjach.