При проверке личности Г. К. Павловича выяснилось, что ему 24 года, в РКП(б) с 1917 г., командовал полком при обороне Петрограда от войск генерала Юденича, награжден орденом Красного Знамени. После окончания боевых действий служил в пограничной охране на советско-эстонской границе, но по состоянию здоровья получил отпуск и приехал в имение Дубровка. Павлович явно заслуживал доверия и на предложение представителя ВЧК сотрудничать с ними ответил согласием.
24 марта 1921 г. с ним оформили соответствующую подписку. Однако новый сотрудник требовал проверки, и 7 апреля в Петроград, в особый отдел эстонско-латвийской границы республики, была направлена телеграмма с просьбой срочно сообщить «о благонадежности вашего сотрудника Павловича». Ответа не последовало. Тем не менее для возможности свободного передвижения в приграничных уездах Витебской и Псковской губерний Г. К. Павловичу выдали мандат чрезвычайного уполномоченного Лесного комитета. С этим документом он выехал в Себеж. Через некоторое время в особое пограничное отделение от Павловича стала поступать ценная информация. Связь с ним поддерживали сотрудник особого отделения и два чекиста.
К 11 мая начальник погранотделения Б. Рунич подготовил в Особый отдел ВЧК обстоятельную докладную записку, в которой дал высокую оценку доставленным Павловичем сведениям.
Какие же данные Рунич получил от Павловича? Балабин как глава монархической организации установил связь с председателем губернского комитета правоэсеровской партии Павловым, что расширило базу подполья. В советских учреждениях в Себеже и окрестных волостях организация имела много сторонников, фамилии которых приводились. Встречи с ними Балабин проводил в Степеницах, в селе Прихабы и на хуторе Сидоровка. В Себе-же у некоего Гакена хранилась подпольная типография. Организация установила связь с зарубежьем. На днях, как сообщал Павлович, Балабина посетил начальник контрразведки Латвии генерал Аккерман. В самом имении скрывались прибывшие из-за границы граф Толстой, князь Ухтомский, граф Шадурский и князь Б. А. Волконский — эмиссар монархической организации во Франции. Нелегалы скрывались в Степеницах до получения «настоящих» документов, чтобы ехать в Москву и Петроград для проверки готовности подпольных организаций к выступлению.
Таким образом, сложилось мнение о существовании разветвленной организации, чьи планы представляли угрозу безопасности Советского государства. В ВЧК дело получило кодовое наименование «Вихрь». От заместителя начальника Особого отдела ВЧК А. Х. Артузова поступила шифрограмма: ««Вихрь» вести очень осторожно. Никакой ликвидации со своей стороны не предпринимать. Всю инициативу принимает Центр».
19 мая из ВЧК были командированы оперативные работники Особого отдела Л. Н. Мейер, Ж. Х. Бренсон и В. В. Ульрих. Пограничники организовали им встречу с Павловичем, который уточнил ряд подробностей. Началась чекистская операция «Вихрь». В курсе этой операции были Ленин и Дзержинский. В представленном заключении по операции «Вихрь» фигурировало 67 активных участников подпольной организации, всего же с Балабиным были связаны 99 человек.
Сотрудники ВЧК, основываясь на донесениях Павловича, считали, что «полковник царской армии» Балабин является «начальником заграничной белогвардейской контрразведки в районе Псковской и Витебской губерний» и действует по поручению зарубежной монархической организации великого князя Дмитрия Павловича, двоюродного брата последнего царя. Отношения поддерживались через князя Волконского, графа Толстого, генерала Аккермана и других посланцев из-за рубежа. Отмечалось, что Балабин «имеет в своем распоряжении склад оружия и даже несколько складов».
По данным ВЧК, полученным только от Павловича, Балабин имел «массу своих агентов» среди местных работников, в числе которых был председатель Дубровского волисполкома Назаров, военный комиссар волости Гусев, контролер рабоче-крестьянской инспекции Киселев и многие другие — врачи, учителя, священники и др. В организацию входили несколько членов РКП(б) и даже чекисты. Нужно было принимать срочные меры для разгрома опасного антисоветского гнезда.