Arma dei Carabinieri Virus

What is Arma dei Carabinieri?

The Arma dei Carabinieri message, "ATTENZIONE! Il Suo computer personale è stato bloccato per motivi di sicurezza per le seguenti ragioni", blocks the user's computer screen, demanding payment of a 100 Euro fine (using PaySafeCard or Ukash) in order to unblock it. This is a scam.

This message should not be trusted since it is a ransomware virus created by cyber criminals. The rogue message is designed to scare unsuspecting PC users from Italy into paying a bogus fine. In order to deceive PC users into paying the fine, cyber criminals make fake accusations of law infringements such as watching pornography, using pirated copies of music or video files, etc.

Furthermore, this message employs a count down timer within which the bogus fine must be paid (counting down from 48 hours), in order to create a sense of urgency.

PC users from Italy should be aware that no authorities, internationally (including Arma dei Caribinieri), use screen-blocking messages to collect fines for any law violations. Paying this 100 Euro fine is equivalent to sending your money to cyber criminals.

This particular ransomware virus originates from a family called Urausy and specifically targets PC users from Italy. The message is delivered in Italian and exploits the names of legitimate authorities from Italy such as "Arma dei Carabinieri" and "Centro nazionale anticrimine informatico per la protezione delle infrastrutture critiche".

If you see this type of message (screenshot below) on your screen, you are dealing with a ransomware virus and a scam, which should not be trusted.

The Arma dei Carabinieri ransomware virus is distributed using 'exploit kits', which infiltrate users' computers via any software security vulnerabilities detected on the system. Commonly, exploit kits infect users' operating systems through infected email messages, malicious websites, and drive-by downloads.

As exploit kits rely on out-dated software, the best way to protect your computer is by keeping all installed programs (including Java, Flash, etc.) and your operating system up-to-date. Note that cyber criminals use localized variants of these messages to target PC users from various countries around the world.

For example, PC users from Canada see this message as if sent by the Ministry of Public Safety Canada, and computer users from Australia as if sent by the Australian Communications and Media Authority. Other secure computing practices include using legitimate antivirus and anti-spyware programs.

The Arma dei Carabinieri "Il Suo computer personale è stato bloccato" message is a scam - do not trust it or pay any fines. Use the removal guide provided to eliminate it from your PC.

A fake message presented by the Arma dei Carabinieri ransomware virus:

Arma dei Carabinieri.
Polizia delle comunicazioni.
Centro nazionale anticrimine informatico.
per la protezione delle infrastrutture critiche.

ATTENZIONE! Il Suo computer personale è stato bloccato per motivi di sicurezza per le seguenti ragioni. Lei è accusato di visualizzazione / memorizzazione e / o distribuzione di materiale pornografico di contenuto proibito (pornografia infantile / bestialità / stupro. ecc.) Lei ha violato la Dichiarazione Universale sulla lotta contro la diffusione di materiale pedopornografico e accusato di un reato ai sensi dell'articolo 161 del Codice Penale della Repubblica Italiana.
L'articolo 161 del Codice Penale della Repubblica Italiana prevede come pena la privazione della libertà da 5 a Il anni.
Inoltre. Lei è sospettato di aver violato la "Legge sul diritto d'autore e diritti connessi" (scaricamento della musica pirata, video, software senza licenza), e l'uso e/o la distribuzione di contenuti protetti dai diritto d'autore. In questo modo Lei è sospettato di aver violato l'articolo 148 del Codice Penale della Repubblica Italiana.
L'articolo 148 del Codice Penale della Repubblica Italiana prevede come pena una multa di 150-550 unità di base oppure la privazione della libertà da 3 a 7 anni.
Dal Suo computer personale è stato commesso un accesso non autorizzato all'informazione chiusa all'accesso pubblico ed all'informazione d'importanza statale nella rete Internet.
Lei poteva organizzare l'accesso non autorizzato deliberatamente per motivi di lucro, oppure l'accesso non autorizzato poteva avvenire senza la Suo conoscenza o il Suo consenso, siccome il Suo computer personale potrebbe essere infettato da software maligno. Cosi, Lei è sospettato, finchè rinvestigazione sarà condotta, di indagare in violazione involontaria dell'articolo 215 del Codice Penale della Repubblica Italiana ("La legge sull'uso sconsiderato e negligente di computer/PC").
L articolo 215 del Codice Penale della Repubblica Italiana prevede come pena una multa di €100.000 e/o la privazione della libertà da Sa Danni.
Anche nel corso dellanalisi delle informazioni memorizzate sul Suo computer personale, si è constatato che dal Suo PC in maniera regolare avvengono i mailing di spam di massa, i quali Lei ha volontariamente organizzato per motivi di lucro oppure i quali avvengono senza la Suo conoscenza o il Suo consenso, siccome il Suo computer personale potrebbe essere infettato da software maligno. Questi mailing distribuiscono software dannoso o materiali pornografici vietati. Cosi, Lei è sospettato, finchè rinvestigazione sarà condotta, di indagare in violazione involontaria dell'articolo 301 del Codice Penale della Repubblica Italiana ("La legge sul combattimento dello spam e la diffusione di software dannoso (virus).
L'articolo 301 del Codice Penale della Repubblica Italiana prevede come pena una multa di €250.000 e la privazione della libertà fino a 5 anni.
Si prega di notare che i Suoi dati personali e la Sua locazione sono identificati e contro di Lei può essere iniziato un procedimento legale entro 96 ore della violazione ai sensi degli articoli del codice penale come descritto sopra. I materiali del procedimento penale saranno trasferiti alla corte.
Tuttavia, in conformità con le modifiche al Codice Penale della Repubblica Italiana dal 10 luglio 2013 e la Dichiarazione dei Diritti Umani le Sue violazioni possono essere considerate involontarie (se tali violazioni sono state commesse da Lei per la prima volta), e Lei non sarà perseguiti. Questa condizione può essere soddisfatta mediante il pagamento della Sua multa al reddito dello Stato (a sostegno di progetti per la protezione del cyberspazio della rete Internet).
La multa deve essere pagata da Lei entro 48 ore dopo la violazione. Una volta che le 48 ore sono trascorse, per ulteriori 48 ore saranno raccolte automaticamente le informazioni complete su di Lei, e Lei te sarà perseguito. La dimensione della Sua multa è 100€. La multa si puà pagare con l'aiuto dei voucher PaySafeCard oppure Ukash.
Una volta che si paga la multa e il denaro verrà accreditato sul conto dello stato, il computer sarà sbloccato entro 24 ore.
Dopo di questo, entro 7 giorni Lei è obbligato di eliminare tutte le violazioni connesse con il Suo computer personale. Nel caso che le violazioni non saranno eliminate, il Suo computer verrà bloccato di nuovo, e Lei sarà perseguito (senza la possibilità di pagamento di una multa).
Si noti che Lei deve inserire codici validi dei voucher fiscali quando si paga la multa, e non incassare i voucher introdotti dopo il pagamento. Se si inseriscono codici scorretti dei voucher fiscali o se si tenta di annullare i voucher fiscali dopo il pagamento, oltre alle violazioni sopraindicate Lei verrà accusato di frode (Articolo 377 del Codice Penale della Repubblica Italiana; questo articolo prevede la privazione della libertà da 1 a 3 anni), e Lei sarà si perseguito.

Instant automatic malware removal: Manual threat removal might be a lengthy and complicated process that requires advanced IT skills. Combo Cleaner is a professional automatic malware removal tool that is recommended to get rid of malware. Download it by clicking the button below:
▼ DOWNLOAD Combo Cleaner By downloading any software listed on this website you agree to our Privacy Policy and Terms of Use. To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.

Quick menu:

• What is Arma dei Carabinieri?
• STEP 1. "Arma dei Carabinieri" virus removal using safe mode with networking.
• STEP 2. "Arma dei Carabinieri" ransomware removal using System Restore.

Arma dei Carabinieri ransomware virus removal:

Step 1

Windows XP and Windows 7 users: Start your computer in Safe Mode. Click Start, click Shut Down, click Restart, click OK. During your computer starting process press the F8 key on your keyboard multiple times until you see the Windows Advanced Option menu, then select Safe Mode with Networking from the list.

Video showing how to start Windows 7 in "Safe Mode with Networking":

Windows 8 users: Go to the Windows 8 Start Screen, type Advanced, in the search results select Settings. Click on Advanced Startup options, in the opened "General PC Settings" window select Advanced Startup. Click on the "Restart now" button. Your computer will now restart into "Advanced Startup options menu".

Click on the "Troubleshoot" button, then click on "Advanced options" button. In the advanced option screen click on "Startup settings". Click on the "Restart" button. Your PC will restart into the Startup Settings screen. Press "5" to boot in Safe Mode with Networking.

Video showing how to start Windows 8 in "Safe Mode with Networking":

Step 2

Log in to the account infected with this ransomware virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all entries detected.

If you cannot start your computer in Safe Mode with Networking, try performing a System Restore.

Video showing how to remove ransomware virus using "Safe Mode with Command Prompt" and "System Restore":

1. During your computer starting process, press the F8 key on your keyboard multiple times until the Windows Advanced Options menu appears, and then select Safe Mode with Command Prompt from the list and press ENTER.

2. When Command Prompt mode loads, enter the following line: cd restore and press ENTER.

3. Next, type this line: rstrui.exe and press ENTER.

4. In the opened window click "Next".

5. Select one of the available Restore Points and click "Next" (this will restore your computer system to an earlier time and date, prior to the this ransomware virus infiltrating your PC).

6. In the opened window click "Yes".

7. After restoring your computer to a previous date, download and scan your PC with recommended malware removal software to eliminate any remnants of this ransomware virus.

If you cannot start your computer in Safe Mode with Networking (or with Command Prompt), boot your computer using a rescue disk. Some variants of ransomware disable Safe Mode making its removal complicated. For this step, you require access to another computer.

After removing this ransomware virus from your PC, restart your computer and scan it with legitimate antispyware software to remove any possible remnants of this security infection.

Other tools known to remove the Arma dei Carabinieri ransomware virus:

• Malwarebytes Anti-Malware

▼ Show Discussion