xenon.exe

Si encontraste un proceso desconocido en tu PC y buscaste su nombre, primero va la respuesta que suele ser la correcta: probablemente no es de Xenon.

Última actualización: 26 de septiembre de 2026

La respuesta corta

Xenon no instala ningún archivo llamado xenon.exe. Si el Administrador de tareas te muestra un proceso que se llama exactamente xenon.exe, casi seguro es otro programa que comparte el nombre, y la lista de abajo te dice cuál de los dos estás viendo.

Si en cambio ves xenon-native.exe o xenon-helper.exe, esos sí son nuestros, y el resto de esta página explica exactamente qué hace cada uno.

Qué ejecuta Xenon en Windows

Cuatro archivos propios:

Viven en dos carpetas dentro de tu perfil de usuario, nunca en las carpetas de Windows: %LOCALAPPDATA%\Xenon y %LOCALAPPDATA%\Programs\Xenon. Una tarea programada arranca el motor cuando inicias sesión, con tu propia cuenta. Si aceptaste el aviso de administrador durante la instalación, esa tarea se ejecuta con permisos elevados, y eso es lo que le permite leer las temperaturas; nada se instala como servicio de Windows.

Además están las herramientas que Xenon usa para funciones concretas, cada una de sus propios desarrolladores y no de este proyecto, y cada una solo cuando está activada la función que la necesita:

• LibreHardwareMonitor y PawnIO, instalados con winget, leen las temperaturas de la CPU y de los discos. PawnIO es un controlador de kernel firmado y el sustituto de WinRing0, el controlador que está detrás de la mayoría de los falsos positivos de las herramientas de monitorización más antiguas. Xenon nunca ha incluido WinRing0 y nunca lo hará.
• PresentMon, la herramienta de Intel para medir el tiempo de cada fotograma, descargada en la propia carpeta de Xenon, para el contador real de FPS en los juegos.
• FFmpeg para la entrada de voz y las respuestas habladas, y Ollama solo si cambias el asistente al proveedor local gratuito. El instalador no descarga ninguno de los dos; los configuras desde Ajustes cuando los quieras.
• Sunshine y Tailscale, solo si activas el control remoto del PC.

Cómo comprobar lo que tienes realmente

1. En el Administrador de tareas, haz clic derecho en el proceso y elige Abrir ubicación del archivo. Si no está en %LOCALAPPDATA%\Xenon ni en %LOCALAPPDATA%\Programs\Xenon, no es de este proyecto.
2. Haz clic derecho en el archivo, elige Propiedades y abre la pestaña Firmas digitales. Desde la versión 4.11.9, Xenon-Setup-x64.exe, xenon-native.exe y xenon-helper.exe están firmados, y esa pestaña muestra el editor. Los archivos de versiones anteriores no llevan firma, así que para ellos la comprobación es el hash del paso siguiente.
3. Compara el archivo con lo que publicamos. Cada versión incluye un archivo SHA256SUMS firmado con la clave del proyecto, y esto funciona igual con las versiones firmadas y con las anteriores:

   Get-FileHash .\Xenon-Setup-x64.exe -Algorithm SHA256

   Si el hash coincide con la línea del SHA256SUMS de esa versión, el archivo es, byte a byte, el que GitHub Actions compiló a partir del código fuente publicado en esa etiqueta.
4. Sube el archivo a VirusTotal. Si unos pocos motores lo marcan y el resto sale limpio, lo habitual es que sea un problema de reputación y no malware. Si lo marcan casi todos, es otra historia.

Si nunca instalaste Xenon

Entonces lo que estás viendo no es de este proyecto. Comprueba la ubicación del archivo y el editor como se explica arriba. Nada en este sitio va a eliminar software que no instalamos nosotros, y ninguna página te pedirá que descargues un «limpiador» para quitarlo: esa es la forma habitual de la estafa que sigue a una búsqueda como esta.

Si es nuestro y Defender lo marcó

Todavía puede pasar. Desde la versión 4.11.9 el instalador está firmado, así que Windows muestra un editor verificado. SmartScreen puede seguir avisando durante un tiempo, porque Microsoft concede la reputación poco a poco: haz clic en Más información y luego en Ejecutar de todas formas. Defender también juzga lo que hace un programa, no solo quién lo firmó, así que un archivo firmado aún puede ser marcado.

Las preguntas frecuentes explican los dos tipos de detección, de cuál te habla el nombre del aviso y cómo añadir la exclusión si quieres seguir usándolo. En resumen: un nombre que termina en !cl es el veredicto del aprendizaje automático sobre la reputación; un nombre sin sufijo es una firma de comportamiento que reacciona ante un instalador que lleva un script que descarga código, lo que también describe con precisión algo que no querrías en tu PC. Ninguno de los dos prueba nada por sí solo, y por eso existen los pasos 2 y 3 de arriba.

Cómo desinstalarlo por completo

Configuración → Aplicaciones → Aplicaciones instaladas → Xenon → Desinstalar, o ejecuta UNINSTALL.bat desde la carpeta que descomprimiste si lo instalaste a la manera clásica. Elimina las dos carpetas, la tarea programada y la aplicación de la bandeja. Los componentes de temperatura instalados con winget son programas aparte y se desinstalan por separado, desde la misma lista de Aplicaciones.