Wat is Windows Shell Experience Host 'shellexperiencehost.exe'

Sommige gebruikers hebben zich afgevraagd of shellexperiencehost.exe een legitiem systeemproces is nadat in Task Manager is ontdekt dat het proces voortdurend systeembronnen gebruikt (met name CPU-bronnen). Hoewel het proces waarschijnlijk de echte Windows Shell Experience-host is, kunt u ook te maken krijgen met een kwaadwillig uitvoerbaar bestand van een familie trojaanse paarden die de CPU van het slachtoffer gebruiken voor de mijne voor Monero of andere digitale valuta's.

Dit artikel is bedoeld als een verklarende gids om gebruikers te helpen het doel van shellexperiencehost.exe te begrijpen en helpen ze een onderscheid te maken tussen een echte uitvoerbare en een trojan-infectie.

Opmerking: als u problemen ondervindt met de Windows Shell Experience Host is gestopt met werken, volg dan ons diepgaande artikel met gedetailleerde methoden om het probleem op te lossen.

Wat is ShellExperienceHost.exe?

Windows Shell Experience Host is een echt Windows-proces dat de functionaliteit biedt om universele apps in een interface met vensters weer te geven. Wat dit proces doet, is in essentie om te gaan met verschillende grafische elementen van de interface van de toepassing: taakbalk en transparantie van het startmenu, agenda, klok, achtergrondgedrag, visuals, enz.

Toen de Windows Shell Experience Host voor het eerst werd geïntroduceerd met Windows 10, waren de allereerste versies buggy en verbruikten ze veel CPU en RAM. Met de nieuwste updates is de functionaliteit van dit proces echter drastisch verbeterd.

Het normale gedrag van shellexperiencehost.exe is om weinig tot geen CPU-bronnen te verbruiken. Als u het echter nauwlettend in de gaten houdt, zou u af en toe CPU-spikes kunnen zien wanneer nieuwe grafische elementen worden gewijzigd, maar dan zou het verbruik weer moeten terugkeren naar nul. Het geheugenverbruik mag niet hoger zijn dan 300 MB, zelfs als u veel toepassingen hebt die Windows Shell Experience Host gebruiken.

Potentiële veiligheidsdreiging?

Als u vermoedt dat shellexperiencehost.exe niet echt is, kunt u enkele onderzoeken uitvoeren om uw vermoedens te bevestigen of te ontkrachten. U kunt beginnen met het controleren van het hulpbronnenverbruik van shellexperiencehost.exe . Als je merkt dat het proces regelmatig meer dan 20% van je CPU en enkele honderden RAM verbruikt, heb je mogelijk te maken met een rogue-bestand.

Nadat we dit probleem hadden onderzocht, ontdekten we twee trojaanse mijnwerkers ( ShellExperienceHost.exe & MicrosoftShellHost.exe) die de CPU van het slachtoffer gebruiken voor cryptocurrencies. Het blijkt dat de Trojaanse familie waarvan bekend is dat ze camoufleert als het shellexperiencehost.exe- proces, wordt gebruikt voor de mijne voor de Monero digitale valuta.

Als je vermoedt dat je te maken hebt met een trojan, is de locatie een belangrijke weggeefactie. Open Taakbeheer (Ctrl + Shift + Esc) en zoek de shellexperiencehost.exe (Windows Shell Experience Host) op het tabblad Processen . Klik vervolgens met de rechtermuisknop op Windows Shell Experience Host en kies Open File Location .

Opmerking: Houd er rekening mee dat u het vervolgkeuzemenu wellicht moet uitvouwen om toegang te krijgen tot de locatie van ShellExperienceHost.exe .

Als de geopenbaarde locatie zich in C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy bevindt, kunt u erop vertrouwen dat het uitvoerbare bestand niet schadelijk is.

Als het uitvoerbare bestand zich op een andere locatie bevindt en u constateert dat er constant veel bronnen worden verbruikt, is de kans groot dat u te maken hebt met een trojan die cryptocurrencies aan het mijnen is. Een snelle manier om dit vermoeden te bevestigen is om het uitvoerbare bestand naar VirusTotal te uploaden voor analyse. Als uit de analyse blijkt dat het uitvoerbare bestand inderdaad schadelijk is, moet u de nodige stappen nemen om het te verwijderen.

Als u geen beveiligingsscanner bij de hand hebt, raden we u aan Malwarebytes te gebruiken om de infectie te verwijderen. Als u niet zeker weet hoe u het moet gebruiken, volg dan ons diepgaande artikel ( hier ) voor gedetailleerde stappen over het gebruik van Malwarebytes om malware te verwijderen.

Moet ik ShellExperienceHost.exe verwijderen?

Als u eerder hebt ontdekt dat het proces ShellExperienceHost.exe legitiem is, hebt u maar een paar redenen waarom u het uitvoerbare bestand wilt uitschakelen of verwijderen. Als u de ShellExperienceHost.exe uitschakelt, is het vermogen van uw besturingssysteem om beeldmateriaal te leveren ernstig verboden. Zelfs als u het uitvoerbare bestand ShellExperienceHost wist, zal Windows het uiteindelijk opnieuw maken wanneer u de computer de volgende keer opnieuw opstart.

Als u een hoog CPU-gebruik van ShellExperienceHost.exe ondervindt, moet u ervoor zorgen dat uw Windows-versie wordt uitgevoerd met de nieuwste updates. De meeste Windows 10-fouten zijn al door Microsoft opgelost in de nieuwste builds.

PRO TIP: Als het probleem zich voordoet met uw computer of een laptop / notebook, kunt u proberen de Reimage Plus-software te gebruiken die de opslagplaatsen kan scannen en corrupte en ontbrekende bestanden kan vervangen. Dit werkt in de meeste gevallen, waar het probleem is ontstaan ​​door een systeembeschadiging. U kunt Reimage Plus downloaden door hier te klikken