Was ist Windows Shell Experience-Host "shellexperiencehost.exe"

Einige Benutzer haben sich gefragt, ob shellexperiencehost.exe ein legitimer Systemprozess ist, nachdem im Task-Manager festgestellt wurde, dass der Prozess ständig Systemressourcen (insbesondere CPU-Ressourcen) verwendet. Während der Prozess wahrscheinlich der echte Windows Shell Experience Host ist, können Sie sich auch mit einer bösartigen ausführbaren Datei aus einer Familie von Trojanern beschäftigen, die die CPU des Opfers für Monero oder andere digitale Währungen verwenden.

Dieser Artikel ist als erklärende Anleitung gedacht, um Benutzern zu helfen, den Zweck von shellexperiencehost.exe zu verstehen Außerdem helfen sie ihnen dabei, zwischen einer echten ausführbaren Datei und einer trojanischen Infektion zu unterscheiden.

Hinweis: Wenn Sie Probleme mit dem Fehler "Fehler beim Arbeiten mit Windows Shell Experience Host" haben, folgen Sie unserem ausführlichen Artikel mit detaillierten Methoden zur Behebung des Problems.

Was ist ShellExperienceHost.exe?

Windows Shell Experience Host ist ein echter Windows-Prozess, der die Funktionalität zum Anzeigen universeller Apps in einer Fensteroberfläche bietet. Im Wesentlichen behandelt dieser Prozess mehrere grafische Elemente der Benutzeroberfläche der Anwendung: Taskleiste und Startmenü Transparenz, Kalender, Uhr, Hintergrundverhalten, visuelle Benachrichtigungen usw.

Als der Windows Shell Experience Host erstmals mit Windows 10 eingeführt wurde, waren die allerersten Versionen fehlerhaft und verbrauchten viel CPU und RAM. Mit den neuesten Updates hat sich die Funktionalität dieses Prozesses jedoch drastisch verbessert.

Das normale Verhalten von shellexperiencehost.exe ist, wenig bis keine CPU-Ressourcen zu verbrauchen. Wenn Sie es jedoch genau überwachen, sollten Sie in der Lage sein, gelegentlich auftretende CPU-Spitzen zu sehen, wenn neue Grafikelemente geändert werden, aber dann sollte der Verbrauch wieder auf Null zurückgesetzt werden. Der Speicherverbrauch sollte 300 MB nicht übersteigen, selbst wenn Sie viele Anwendungen haben, die Windows Shell Experience Host verwenden.

Mögliche Sicherheitsbedrohung?

Wenn Sie vermuten, dass shellexperiencehost.exe ist nicht echt, Sie können einige Untersuchungen durchführen, um Ihren Verdacht zu bestätigen oder zu erschweren. Sie können damit beginnen, den Ressourcenverbrauch von shellexperiencehost.exe zu überwachen . Wenn Sie beobachten, dass der Prozess regelmäßig mehr als 20% Ihrer CPU und mehrere hundert RAM verbraucht, könnten Sie tatsächlich mit einer bösartigen ausführbaren Datei arbeiten.

Nachdem wir dieses Problem untersucht hatten, entdeckten wir zwei Trojaner-Minenarbeiter ( ShellExperienceHost.exe und MicrosoftShellHost.exe), die die CPU des Opfers verwenden, um nach Kryptowährungen zu suchen . Wie sich herausstellt, wird die Trojaner-Familie, von der bekannt ist, dass sie als shellexperiencehost.exe- Prozess tarnt, für die digitale Monero-Währung verwendet.

Wenn Sie vermuten, dass Sie mit einem Trojaner zu tun haben, ist der Standort ein wichtiger Werbegeschenk. Öffnen Sie den Task-Manager (Strg + Umschalt + Esc), und suchen Sie auf der Registerkarte " Prozesse" den Ordner "shellexperiencehost.exe" (Windows Shell Experience Host) . Klicken Sie dann mit der rechten Maustaste auf Windows Shell Experience Host und wählen Sie Dateispeicherort öffnen .

Hinweis: Beachten Sie, dass Sie das Dropdown-Menü möglicherweise erweitern müssen, um auf den Speicherort von ShellExperienceHost.exe zugreifen zu können .

Wenn sich der offenbarte Speicherort in C: \ Windows \ SystemApps \ ShellExperienceHost_cw5n1h2txyewy befindet, können Sie sicher sein, dass die ausführbare Datei nicht schädlich ist.

Wenn sich die ausführbare Datei an einem anderen Speicherort befindet und Sie einen konstant hohen Ressourcenverbrauch feststellen, besteht eine hohe Wahrscheinlichkeit, dass Sie mit einem Trojaner arbeiten, der Kryptowährungen extrahiert. Eine schnelle Möglichkeit, diesen Verdacht zu bestätigen, besteht darin, die ausführbare Datei zur Analyse in VirusTotal hochzuladen. Wenn die Analyse ergibt, dass die ausführbare Datei in der Tat bösartig ist, müssen Sie die notwendigen Schritte ergreifen, um sie zu entfernen.

Wenn Sie keinen Sicherheitsscanner zur Hand haben, empfehlen wir die Verwendung von Malwarebytes, um die Infektion zu entfernen. Wenn Sie nicht sicher sind, wie Sie es verwenden sollen, finden Sie in unserem ausführlichen Artikel ( hier ) detaillierte Informationen zur Verwendung von Malwarebytes zum Entfernen von Malware.

Soll ich ShellExperienceHost.exe löschen?

Wenn Sie zuvor festgestellt haben, dass der Prozess ShellExperienceHost.exe legitim ist, gibt es nur wenige Gründe, warum Sie die ausführbare Datei deaktivieren oder entfernen möchten. Durch das Deaktivieren von ShellExperienceHost.exe wird die Fähigkeit Ihres Betriebssystems zur Bereitstellung von Visuals stark eingeschränkt. Selbst wenn Sie die ShellExperienceHost-Programmdatei löschen möchten, erstellt Windows sie beim nächsten Neustart des Computers neu.

Wenn Sie eine hohe CPU-Auslastung durch ShellExperienceHost.exe feststellen, sollten Sie sicherstellen, dass Ihre Windows-Version mit den neuesten Updates ausgeführt wird. Die meisten Windows 10-Fehler wurden von Microsoft bereits bei den neuesten Versionen behoben.

PRO TIPP: Wenn das Problem bei Ihrem Computer oder Laptop / Notebook auftritt, sollten Sie versuchen, die Reimage Plus Software zu verwenden, die die Repositories durchsuchen und beschädigte und fehlende Dateien ersetzen kann. Dies funktioniert in den meisten Fällen, in denen das Problem aufgrund einer Systembeschädigung auftritt. Sie können Reimage Plus herunterladen, indem Sie hier klicken