Que es: Mrtstub

Si eres usuario de Windows, es posible que veas mrt.exe_p y mtrstub.exe en una de tus unidades. Estos archivos estarán en una carpeta con un nombre alfanumérico como 890fhg08erut (o una variación del mismo). Es posible que notes que estos archivos/carpeta aparecen y desaparecen por sí solos. Y si intentas eliminar estos archivos, no podrás hacerlo. En algunos casos, es posible que puedas eliminar estos archivos pero notarás que estos archivos vuelven por sí mismos. Otra cosa que puede notar es que estos archivos también están presentes en su disco duro externo. En estos casos, es posible que vea que todos los archivos originales se colocan en una nueva carpeta junto con estos dos archivos. Sin embargo, esto no es común para todos los que tienen el disco duro externo.

Los archivos mrt.exe y mtrstub son archivos propios de Windows. Estos archivos están asociados con la Herramienta de Eliminación de Software Malicioso. Dado que estos archivos forman parte de Microsoft Windows, es común encontrarlos en la unidad C (o en la unidad donde instaló Windows). La ubicación habitual de estos archivos es C:WindowsSistema32. Si está viendo estos archivos en alguna otra unidad, puede ser una señal de advertencia. Ahora, la razón por la que está viendo que los archivos desaparecen y se repiten, es porque la Herramienta de Eliminación de Software Maligno de Windows se ejecuta en cada actualización de Windows y elimina automáticamente los archivos que crea durante su ejecución/escaneo. Por lo tanto, si usted ve los archivos y luego desaparecen, eso significa que la herramienta se estaba ejecutando y borró los archivos una vez que terminó de ejecutarse. Sin embargo, también puede ser un virus/malware que actúa como la herramienta original, pero hay una forma de comprobarlo también (que se explica en los métodos que se indican a continuación). Esto también explica por qué los archivos reaparecen una vez que se eliminan. Por último, si te preguntas por qué no puedes eliminar los archivos, puede ser simplemente porque la herramienta podría estar ejecutándose en ese momento.

También te puede interesar:  Cambiar el modo de energía en Windows 11 [Método probado ]

En resumen, el mrtstub es un archivo propio de Windows pero puede ser un virus/malware dependiendo de su comportamiento y ubicación. Los métodos que se indican a continuación te ayudarán a determinar si el archivo es legítimo o un virus/malware.

Método 1: Comprobar la firma digital

La mejor manera de comprobar si el archivo es legítimo o un virus es comprobar las propiedades. En las propiedades, puedes comprobar la firma digital del archivo. Si la firma digital pertenece a Microsoft, no hay que preocuparse.

Estos son los pasos para comprobar la Firma Digital

  1. Ve al lugar donde estás viendo los archivos.
  2. Haz clic con el botón derecho del ratón en mrtstub.exe y selecciona Propiedades
  3. Haga clic en la pestaña Firmas Digitales
  4. Comprueba si el Nombre del firmante es Microsoft Windows . Si lo es, entonces el archivo está bien. Si hay algo más, entonces deberías descargar una buena herramienta de antivirus/malware y escanear tu PC inmediatamente.

Método 2: Comprobar Mrt.log

Cada vez que se ejecuta la Herramienta de Eliminación de Software Maligno de Windows, informa de los hallazgos en el archivo mrt.log. Si ve que el archivo aparece y desaparece, y no está seguro de si los archivos son legítimos o no, entonces este método funcionará para usted. Simplemente puede comprobar el archivo mrt.log y ver si los informes se dieron en el momento en que aparecieron los archivos. Esto tiene sentido porque cada vez que aparecen los archivos esto significa que la Herramienta de eliminación de software malicioso de Windows se está ejecutando y cada vez que esta herramienta se ejecuta crea un informe en el mrt.log. Por lo tanto, si no hay ningún informe en el mrt.log en el momento en que vio los archivos, entonces es una bandera roja.

También te puede interesar:  Corrección: d3dcompiler_43.dll ha desaparecido

Este método también debería ser útil para las personas que no pueden ver la firma de los archivos porque desaparecen rápidamente. Así que, si no pudiste seguir las instrucciones del método 1 entonces esto debería resolver ese problema también.

Aquí están los pasos para la localización y comprobación del archivo mrt.log

  1. Mantenga pulsada la tecla de Windows y pulse R
  2. Escriba %systemroot%debug y presione Enter

  1. Localice y haga doble clic en el archivo llamado log

Comprueba la hora en la que se informa. Si la hora del escaneo coincide con la hora en que vio los archivos, entonces no hay necesidad de preocuparse. De lo contrario, escanee su ordenador inmediatamente.

Método 3: Escanea tu ordenador

Esto debería hacerse sin decirlo, pero deberías escanear tu ordenador en esta situación. Aunque haya seguido las instrucciones de los métodos anteriores, se aconseja realizar un escaneo completo del sistema sólo para estar seguros. Lo peor que puede ocurrir es que pierda unas cuantas horas de su día.

Por lo tanto, descarga un antivirus y herramientas de detección de malware de tu elección y ejecuta un escaneo completo del sistema. Si no estás seguro, te recomendaremos Malwarebytes.

  1. Haga clic aquí para descargar los Malwarebytes para Windows.
  2. Una vez descargado, ejecuta los Malwarebytes y escanea tu sistema.

Una vez hecho, su sistema debería estar libre de cualquier malware.

Nota: Si has visto los archivos que aparecen en tu disco duro externo, no hay necesidad de entrar en pánico. Escanea también tu disco duro externo. Puedes comprobar las firmas de los archivos y comprobar la hora en el mrt.log también. Todos estos métodos también funcionarán para una unidad de disco duro externa.

También te puede interesar:  Corrección: Amazon Echo Error 12:2:15:10:1

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.