Hva er Windows Shell Experience Host 'shellexperiencehost.exe'

Noen brukere har lurt på om shellexperiencehost.exe er en legitim systemprosess etter å ha oppdaget i Task Manager at prosessen hele tiden bruker systemressurser (spesielt CPU-ressurser). Selv om prosessen er sannsynligvis den ekte Windows Shell Experience Host, kan du også håndtere en ondsinnet kjørbar fra en familie av trojanere som bruker offerets CPU til å gruve for Monero eller andre digitale valutaer.

Denne artikkelen er ment som en forklarende veiledning for å hjelpe brukerne med å forstå formålet med shellexperiencehost.exe i tillegg til å hjelpe dem å skille mellom en ekte kjørbar og en trojansk infeksjon.

Merk: Hvis du sliter med Windows Shell Experience-verten, har Stoppet arbeidsfeil, følger du vår grundige artikkel med detaljerte metoder for hvordan du løser problemet.

Hva er ShellExperienceHost.exe?

Windows Shell Experience Host er en ekte Windows-prosess som gir funksjonaliteten til å vise universelle apps i et vinduesgrensesnitt. I hovedsak handler dette denne prosessen med flere grafiske elementer i programmets grensesnitt: oppgavelinje og startmeny gjennomsiktighet, kalender, klokke, bakgrunnsadferd, varsel visualer etc.

Når Windows Shell Experience Host ble først introdusert med Windows 10, var de aller første versjonene buggy og konsumert mye CPU og RAM. Men med de siste oppdateringene har funksjonaliteten til denne prosessen økt drastisk.

Den normale oppførselen til shellexperiencehost.exe er å konsumere lite eller ingen CPU ressurser. Men hvis du overvåker det nøye, bør du kunne se sporadiske CPU-pigger når nye grafiske elementer endres, men forbruket bør gå tilbake til null. Minneforbruket bør ikke overstige 300 MB, selv om du har mange programmer som bruker Windows Shell Experience Host.

Potensiell sikkerhetstrussel?

Hvis du mistenker at shellexperiencehost.exe er ikke ekte, kan du gjøre noen undersøkelser for å bekrefte eller forstyrre mistankene dine. Du kan starte med å overvåke ressursforbruket av shellexperiencehost.exe . Hvis du observerer at prosessen regelmessig forbruker over 20% av CPU og flere hundre RAM, kan det hende du faktisk har å gjøre med en sånn kjørbar kjørbar.

Etter å ha undersøkt dette problemet, oppdaget vi to trojanske gruvearbeidere ( ShellExperienceHost.exe og MicrosoftShellHost.exe) som bruker offerets CPU til min for kryptokurver. Som det viser seg, er den trojanske familien som er kjent for å camouflere som shellexperiencehost.exe- prosessen, brukt til å mines for Monero digital valuta.

Hvis du mistenker at du har problemer med å handle med en trojan, vil stedet være et stort gavekort. Åpne Oppgavebehandling (Ctrl + Shift + Esc) og finn shellexperiencehost.exe (Windows Shell Experience Host) i kategorien Prosesser . Deretter høyreklikker du på Windows Shell Experience Host og velger Åpne filliste .

Merk: Husk at du må kanskje utvide rullegardinmenyen for å få tilgang til plasseringen av ShellExperienceHost.exe .

Hvis det avslørte stedet er i C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy, kan du være trygg på at kjørbarheten ikke er skadelig.

Hvis kjørbarheten er på et annet sted, og du har lagt merke til konstant høyt ressursforbruk, er det en stor sjanse for at du har å gjøre med en trojan som er minedriftskryptokurverter. En rask måte å bekrefte denne mistanke på er å laste opp kjørbar til VirusTotal for analyse. Hvis analysen viser at kjørbarheten faktisk er ondsinnet, må du ta de nødvendige trinnene for å fjerne det.

Hvis du ikke har en sikkerhetsskanner når du er klar, anbefaler vi at du bruker Malwarebytes for å fjerne infeksjonen. Hvis du ikke er sikker på hvordan du bruker den, følger du vår grundige artikkel ( her ) for detaljerte trinn på bruk av Malwarebytes for å fjerne malware.

Skal jeg slette ShellExperienceHost.exe?

Hvis du tidligere har oppdaget at ShellExperienceHost.exe- prosessen er legitim, har du svært få grunner til at du vil deaktivere eller fjerne kjørbar. Deaktivering av ShellExperienceHost.exe vil sterkt forby operativsystemets evne til å levere bilder. Selv om du vil slette ShellExperienceHost kjørbar, vil Windows ende opp med å gjenskape det neste gang du starter datamaskinen på nytt.

Hvis du opplever høy CPU-bruk av ShellExperienceHost.exe, bør du sørge for at Windows-versjonen kjører med de nyeste oppdateringene. De fleste Windows 10-feil har allerede blitt løst av Microsoft på de nyeste byggene.

PRO TIPS: Hvis problemet er med datamaskinen eller en bærbar PC / notatbok, bør du prøve å bruke Reimage Plus-programvaren som kan skanne arkiver og erstatte skadede og manglende filer. Dette fungerer i de fleste tilfeller der problemet er oppstått på grunn av systemkorrupsjon. Du kan laste ned Reimage Plus ved å klikke her