Tengo un archivo que no se que es se llama MPSigStub.exe

en una particion del disco duro tengo ese archivo, pesa unos 300k y si le doy a propiedades detalles no esta firmado. si lo intento eliminar me dice que requiere permiso del administrador (solo esta mi sesion en el ordenador y obviamente soy administrador) y segun avast esta limpio. que es? es un malware tal como dice algunas webs que he leido y si es asi como lo elimino?

Hola y bienvenid@ al nuevo Forospyware

Realiza los siguientes pasos, , sin cambiar el orden

1) Descarga, actualiza y ejecuta Malwarebytes’ Anti-Malware,

Manual Malwarebytes , para que sepas usarlo y configurarlo.

  • Realiza un Análisis Personalizado, haciendo click en la sección “Analizar” y seguidamente haciendo click “Analisis personalizado” en y luego click en “Configurar análisis”, marcando Todas las casillas de la derecha y de la Izquierda actualizando si te lo pide.
  • Pulsar en “Eliminar Seleccionados” para enviarlo a la cuarentena y Reinicias el sistema.
  • Para acceder posteriormente al informe del análisis : Informes >> Registro de análisis >> Pulsar en >> Exportar >> Copiar al Portapapeles, y lo pegas en tu respuesta

2) Descarga Adwcleaner en el escritorio.

  • Desactiva tu antivirus :arrow_forward: Como deshabilitar temporalmente un antivirus y cualquier programa de seguridad.
  • Ejecuta Adwcleaner.exe (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona “Ejecutar como Administrador.”)
  • Pulsar en el botón Analizar Ahora, y espera a que se realice el proceso, inmediatamente pulsa sobre el botón Iniciar Reparacion.
  • Espera a que se complete y sigue las instrucciones, si te pidiera Reiniciar el sistema Aceptas.
  • Si no encuentra nada, pulsamos “Omitir Reparación”
  • El log lo encontramos en la pestaña “Informes”, volviendo a abrir el programa, si es necesario o en"C:\AdwCleaner\Logs\AdwCleaner[C0].txt"

Puedes mirar su manual >> Manual de Adwcleaner

3) Descarga Ccleaner. Aqui tienes manual para que sepas configurar y usarlo.

Instalalo y ejecútalo. En la pestaña limpiador dejas como esta configurada predeterminadamente, haces clic en analizar esperas que termine > clic en ejecutar limpiador. Clic en la pestaña Registro > clic en buscar problemas esperas que termine > clic en Reparar Seleccionadas y haces una copia de seguridad.

Pega los reportes de Malwarebytes, AdwCleaner y comentas como va el problema.

NOTA IMPORTANTE

Por Favor, mientras estemos desinfectando tu maquina o terminando de hacerlo :

  • No realices pasos/acciones que NOSOTROS no te hayamos indicado
  • No descargues NADA de Internet y/o conectes dispositivos externos a tu equipo.
  • No instales NADA(programas/software/complementos/extensiones del navegador…)
  • No ejecutes otros programas de seguridad (Antivirus, Antimalware, ANTINADA…)
  • No realices por tu cuenta otros procedimientos.
  • Usa tu equipo EXCLUSIVAMENTE para desinfectarlo siguiendo nuestras indicaciones.

:warning: Muy Importante :warning: Coloca el reporte pedido por el usuario que lo asiste como se muestra en la siguiente imagen:

Saludos

Malwarebytes
www.malwarebytes.com

-Detalles del registro-
Fecha del análisis: 23/1/19
Hora del análisis: 9:56
Archivo de registro: c0d8b66e-1eec-11e9-a668-7824afb4e189.json

-Información del software-
Versión: 3.6.1.2711
Versión de los componentes: 1.0.527
Versión del paquete de actualización: 1.0.8930
Licencia: Gratis

-Información del sistema-
SO: Windows 8.1
CPU: x64
Sistema de archivos: NTFS
Usuario: chaka\ck

-Resumen del análisis-
Tipo de análisis: Análisis personalizado
Análisis iniciado por:: Manual
Resultado: Completado
Objetos analizados: 381864
Amenazas detectadas: 0
Amenazas en cuarentena: 0
Tiempo transcurrido: 8 hr, 2 min, 1 seg

-Opciones de análisis-
Memoria: Activado
Inicio: Activado
Sistema de archivos: Activado
Archivo: Activado
Rootkits: Activado
Heurística: Activado
PUP: Detectar
PUM: Detectar

-Detalles del análisis-
Proceso: 0
(No hay elementos maliciosos detectados)

Módulo: 0
(No hay elementos maliciosos detectados)

Clave del registro: 0
(No hay elementos maliciosos detectados)

Valor del registro: 0
(No hay elementos maliciosos detectados)

Datos del registro: 0
(No hay elementos maliciosos detectados)

Secuencia de datos: 0
(No hay elementos maliciosos detectados)

Carpeta: 0
(No hay elementos maliciosos detectados)

Archivo: 0
(No hay elementos maliciosos detectados)

Sector físico: 0
(No hay elementos maliciosos detectados)

WMI: 0
(No hay elementos maliciosos detectados)


(end)
# -------------------------------
# Malwarebytes AdwCleaner 7.2.6.0
# -------------------------------
# Build:    12-18-2018
# Database: 2019-01-21.1 (Cloud)
# Support:  https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start:    01-23-2019
# Duration: 00:00:25
# OS:       Windows 8.1
# Scanned:  32304
# Detected: 0


***** [ Services ] *****

No malicious services found.

***** [ Folders ] *****

No malicious folders found.

***** [ Files ] *****

No malicious files found.

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

No malicious tasks found.

***** [ Registry ] *****

el archivo sigue ay

Has intentado los inicio de instalación y cancelarlo para ver que tipo de archivo se quiere instalar, o de plano si no quieres batallar entra en modo a prueba de fallos e intenta eliminar.

¿Qué es MpSigStub.exe?

MpSigStub.exe es un tipo de archivo EXE asociado a Windows 7 Professional SP1 64-bit desarrollado por Microsoft para el Sistema Operativo de Windows. La última versión conocida de MpSigStub.exe es 1.0.0.0 que se realizó para Windows. Este archivo EXE tiene una clasificación de popularidad de 3 estrellas y una clasificación de seguridad de “Desconocido”.

A ver dale click derececho al archivo y luego a Propiedades, ve a Detalles/Details y fijate donde dice “Copyright” y dime que dice o envianos una foto. No puedo hacer mucho desde el celular pues mi compañia de Internet me a cortado el servicio y mañana lo tendre nuevamente.

lo puse al inicio es un exe y no esta firmado. el copiright esta vacio. si le doy a ejecutar como administrador me dice que widows no tiene acceso. tego windows 8.1 con lo cual si es del 7 no se que hace ay. no puedo eliminarlo ya lo he intentado. si no es nada peligroso tanpoco me molesta pero he leido en alguans web que es un malware

Hola y con permiso. Creo que es un archivo para actualizaciones automaticas (las extrae a una carpeta temporal). Si esta firmado Ok. Si no, hay que eliminarlo

Mira Este Tema En El Foro De Microsoft

Saludos :+1:

No esta firmado, llego a cass y te paso las indicaciones para eliminarlo, tranquilo.

Saludosm

muchas gracias por todo ya lo he conseguido eliminar. de la forma mas tonta cree un arhcivo con el mismo nombre lo sustitui y ya me dejo eliminarlo jaja

Vamos a eliminar todas las herramientas que utilizamos para proceder al cierre del tema :slight_smile:

  • Descarga DelFix y guardalo en el escritorio.
  • Ejecutalo como administrador (Si usas Windows Vista/7 u 8 presiona clic derecho y selecciona “Ejecutar como Administrador.”)
  • Marca todas las casillas
  • Pulsa en Run

Nota: No es necesario pegar el reporte de este programa.

----------TEMA SOLUCIONADO----------

Para cerrar el tema clickea en el boton 67 en esta respuesta.

Muchas gracias por confiar en nosotros! ForoSpyware :grin: