Vad är Windows Shell Experience Host "shellexperiencehost.exe"

Vissa användare har undrat om shellexperiencehost.exe är en legitim systemprocess efter att ha upptäckt i Task Manager att processen hela tiden använder systemresurser (speciellt CPU-resurser). Även om processen är sannolikt den äkta Windows Shell Experience Host, kan du också hantera en skadlig körbar från en trojansfamilj som använder offrets CPU för att bryta mot Monero eller andra digitala valutor.

Denna artikel är avsedd som en förklarande guide för att hjälpa användare att förstå syftet med shellexperiencehost.exe samt hjälpa dem skilja mellan en äkta körbar och en trojan infektion.

Obs! Om du kämpar med Windows Shell Experience-värden har Stoppat Arbetsfel följer du vår djupartikel med detaljerade metoder för hur du löser problemet.

Vad är ShellExperienceHost.exe?

Windows Shell Experience Host är en äkta Windows-process som ger funktionaliteten att visa universella appar i ett fönsterfönster. I huvudsak handlar det här om flera grafiska delar av programmets gränssnitt: Aktivitetsfältet och startmenyns öppenhet, kalender, klocka, bakgrundsbeteende, meddelanden visuella etc.

När Windows Shell Experience Host introducerades för första gången med Windows 10 var de allra första versionerna buggy och förbrukat mycket CPU och RAM. Men med de senaste uppdateringarna har funktionaliteten för denna process förbättrats drastiskt.

Det normala beteendet hos shellexperiencehost.exe är att konsumera lite eller ingen CPU-resurser. Om du övervakar den noga bör du kunna se enstaka CPU-spikar när nya grafiska element ändras, men förbrukningen bör återgå till noll. Minneskonsumtionen bör inte överstiga 300 MB, även om du har många program som använder Windows Shell Experience Host.

Potentiellt säkerhetshot?

Om du misstänker att shellexperiencehost.exe är inte äkta, du kan göra några undersökningar för att bekräfta eller dämpa dina misstankar. Du kan börja med att övervaka resursförbrukningen av shellexperiencehost.exe . Om du observerar att processen regelbundet förbrukar över 20% av din CPU och flera hundra RAM, kanske du faktiskt har att göra med en skurk körbar.

Efter att ha undersökt problemet, upptäckte vi två trojanska gruvarbetare ( ShellExperienceHost.exe och MicrosoftShellHost.exe) som använder offrets CPU för att bryta mot kryptokurser. Det visar sig att den trojanska familjen som är känd för att kamouflera som processen shellexperiencehost.exe används för att gruva för Moneros digitala valuta.

Om du misstänker att du kanske har att göra med en trojan, kommer det att vara en stor upplevelse. Öppna Aktivitetshanteraren (Ctrl + Shift + Esc) och leta reda på shellexperiencehost.exe (Windows Shell Experience Host) på fliken Processer . Högerklicka sedan på Windows Shell Experience Host och välj Öppna filplats .

Obs! Tänk på att du kanske behöver expandera rullgardinsmenyn för att komma till platsen för ShellExperienceHost.exe .

Om den avslöjade platsen finns i C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy kan du vara säker på att körbarheten inte är skadlig.

Om körbarheten är på en annan plats och du märkte en konstant hög resursförbrukning, finns det en stor chans att du har att göra med en trojan som minskar kryptokurvor. Ett snabbt sätt att bekräfta detta misstankar är att ladda upp körbar till VirusTotal för analys. Om analysen visar att körbarheten verkligen är skadlig, måste du vidta nödvändiga åtgärder för att ta bort det.

Om du inte har en säkerhetsskanner på plats, rekommenderar vi att du använder Malwarebytes för att ta bort infektionen. Om du inte är säker på hur du använder den, följ vår djupartikel ( här ) för detaljerade steg om hur du använder Malwarebytes för att ta bort skadlig kod.

Ska jag ta bort ShellExperienceHost.exe?

Om du tidigare upptäckte att processen ShellExperienceHost.exe är legitim, har du väldigt få anledningar till varför du vill inaktivera eller ta bort körbar. Om du avaktiverar ShellExperienceHost.exe kommer det allvarligt att förbjuda operativsystemets förmåga att leverera visuella bilder. Även om du ska ta bort ShellExperienceHost exekverbar kommer Windows att sluta återskapa den nästa gång du startar om datorn.

Om du upplever hög CPU-användning av ShellExperienceHost.exe, bör du se till att din Windows-version körs med de senaste uppdateringarna. De flesta Windows 10-glitches har redan lösts av Microsoft på de senaste byggnaderna.

PRO TIPS: Om problemet är med din dator eller en bärbar dator, bör du försöka använda Reimage Plus-programvaran som kan skanna förvaret och ersätta korrupta och saknade filer. Detta fungerar i de flesta fall där problemet uppstått på grund av systemkorruption. Du kan ladda ner Reimage Plus genom att klicka här