¿Qué es MPSigStub.exe y cómo eliminarlo?

MpSigStub.exe es una aplicación de instalación de Microsoft de confianza que forma parte de la herramienta de actualización automática de Windows . Su función es extraer archivos de actualización en un directorio temporal. Además de WU (Windows Update), Microsoft Windows Defender y la herramienta de eliminación de malware de Microsoft también utilizan el ejecutable MpSigStub para fines de extracción. 

Cada vez que utiliza la Actualización automática o un instalador independiente, el paquete de actualización se extrae automáticamente en un directorio temporal (una carpeta con un nombre como 5b7ebf9872d5b93ab156a444). Esta operación la realiza el instalador de MpSigStub.exe . Después de que la actualización se extrae en la carpeta temporal,  MpSigStub.exe realizará varias comprobaciones  y determinará si los archivos extraídos están listos para ser aplicados.

De forma predeterminada, MpSigStub.exe  se encuentra en C: / Windows / System 32 , pero también puede encontrarlo dentro de una carpeta temporal creada por el instalador de la actualización. En algunos casos, puede descubrir varias copias de  MpSigStub.exe.

La confusión en torno a MpSigStub.exe

Cuando Microsoft se estaba preparando para lanzar Windows 10, MPSigStub.exe se implementó en Windows Vista, Windows 7 y Windows 8.1 con una actualización silenciosa. Los usuarios sospechaban con razón, ya que el ejecutable no tenía credenciales de Microsoft en la ventana Propiedades . Aún más extraño, algunos usuarios han notado que el archivo estaba ubicado en la segunda partición (no en la que aloja el sistema operativo) o incluso en un disco duro externo.

Para aumentar la confusión, el ejecutable contiene la palabra Stub : un stub es un archivo creado por un cifrador que encripta un programa malicioso para hacerlo indetectable por el software antivirus. A menudo se adjunta al ejecutable que está encriptado y es de solo lectura.

Sin embargo, se sabe que algunos malware / troyanos son capaces de camuflarse como MPSigStub.exe y esconderse dentro de C: \ Windows o C: \ Windows \ system 32.  En las primeras semanas después de que se haya implementado, varios de las suites antivirus como SpyHunter, McAfee  y Bullguard marcaron e incluso pusieron en cuarentena  MPSigStub.exe  por actividad sospechosa relacionada con cambios en el registro. Desde entonces, las personas lo han informado legítimamente como un falso positivo en sus suites de seguridad, por lo que su antivirus no debería marcarlo a menos que sea realmente un malware camuflado.

Eliminando MPSigStub.exe

Normalmente,  MPSigStub.exe  y la carpeta que ha creado deben eliminarse automáticamente cuando se completa el proceso de actualización y  ya no se utiliza MPSigStub.exe .

Aunque no terminará rompiendo los archivos de su sistema, eliminar el ejecutable MPSigStub es completamente innecesario en términos normales. Sin embargo, hay situaciones en las que el instalador de la actualización falla y crea varias carpetas extrañas con el  ejecutable MPSigStub en cada una de ellas. Normalmente, esas carpetas se crean en discos duros y soportes externos. Esto solo se sabe que ocurre en versiones de Windows anteriores a Windows 10.

Los usuarios que se encontraron con el  error MPSigStub.exe se  quejaron de que su sistema no les permitía eliminar las carpetas con el ejecutable normalmente. Pero tenga en cuenta que incluso si logra eliminar  MPSigStub.exe, Windows volverá a crear automáticamente el archivo la próxima vez que lo necesite.

A continuación, tiene una colección de métodos que le permitirán eliminar el archivo MPSigStub.exe y la carpeta que ha creado. Siga el que le parezca más accesible. Vamos a empezar:

Nota: No es necesario eliminarlo, a menos que esté sufriendo el problema técnico que produce varias instancias de  MPSigStub.exe. Si ese es el caso, aplique uno de los métodos a continuación a cada una de las carpetas que contienen el  ejecutable MPSigStub . Tenga en cuenta que eliminar  MPSigStub.exe  ubicado en Windows / System 32 no eliminará ninguna carpeta generada.

Método 1: abrir el Explorador de archivos (Explorador de Windows) en modo Administrador

Este es quizás el método más fácil de eludir el problema de permisos cuando se tiene que eliminar el  ejecutable MPSigStub . Implica abrir el explorador de archivos integrado con privilegios administrativos. A continuación, se explica cómo eliminar  MPSigStub.exe con explorer.exe en modo Administrador :

  1. Haga clic en la barra de Inicio en la esquina inferior izquierda y busque explorer.exe . Haga clic con el botón derecho en el Explorador de archivos (Explorador de Windows ) y seleccione Ejecutar como administrador .

    Nota: Dependiendo de su versión de Windows, es posible que vea explorer.exe como Explorador de archivos o Explorador de Windows .

  2. UAC (Control de cuentas de usuario) le preguntará si permitirá que explorer.exe realice cambios en el sistema. Seleccione .

  3. Con explorer.exe en modo administrador, navegue hasta la ubicación de la carpeta que aloja MPSigStub.exe  , haga clic con el botón derecho y presione Eliminar . Si tiene privilegios administrativos, el proceso debería completarse correctamente.

Método 2: cambio de permisos para MPSigStub.exe

Se puede lograr el mismo resultado cambiando los permisos del  ejecutable MPSigStub . Esto puede llevar un poco más de tiempo, pero no acabará concediendo permisos innecesarios. Esto es lo que debe hacer:

  1. Navegue hasta la ubicación de  MPSigStub.exe, haga clic derecho sobre él y vaya a Propiedades.

  2. Vaya a la pestaña Seguridad y haga clic en el botón Editar para cambiar los permisos.

  3. En la ventana Permisos , seleccione Usuarios y asegúrese de que su cuenta esté configurada como activa, luego desplácese hacia abajo y marque todas las casillas en Permitir. Finalmente,  presione Aplicar  para guardar su selección.

  4. Ahora regrese a la ubicación de  MPSigStub.exe  y elimínelo normalmente.

Método 3: eliminar MPSigStub.exe a través del símbolo del sistema

Este método es un poco más complicado ya que implica el uso del símbolo del sistema. Sin embargo, no requerirá que modifique los permisos o navegue con privilegios de administrador. Esto es lo que debes hacer:

  1. Presione la tecla Windows + R para abrir una ventana Ejecutar. Luego, escriba cmd y presione Enter para abrir una ventana del símbolo del sistema .

  2. Utilice el símbolo del sistema para navegar hasta la partición donde  se encuentra MPSigStub.exe  . Comience escribiendo la letra de su unidad seguida de ":" (es decir, d: o c:) .

    Nota: Si la carpeta está ubicada en la unidad C, también deberá escribir cd /  y presionar Enter para volver a la ubicación raíz de su unidad de Windows.

  3. Acceda a la carpeta que contiene  MPSigStub.exe  escribiendo cd * yourfoldername * . Si la carpeta tiene un nombre muy largo, puede escribir los primeros caracteres seguidos de un asterisco.

  4. Elimine el  archivo MPSigStub.exe que se encuentra en el interior escribiendo " del MPSigStub.exe " y presionando Enter .

  5. Regrese al nivel de la carpeta escribiendo  “cd ..” .

  6. Finalmente, elimine el directorio generado escribiendo “ rmdir * FolderName * ” y presione Enter .

    Nota: como hicimos antes, solo puede escribir las primeras letras seguidas de un asterisco si el nombre es demasiado largo.

Eso es. La carpeta junto con  MPSigStub.exe ahora se elimina.