Qu’est-ce que Windows Shell Experience Host « shellexperiencehost.exe »
Certains utilisateurs se demandent si shellexperiencehost.exe Après la découverte, il s’agit d’un processus système légitime Gestionnaire des tâches Le processus utilise constamment les ressources système (en particulier les ressources CPU).Bien que le processus puisse être réel Hôte d’expérience Windows Shellvous pouvez également gérer les exécutables malveillants d’une famille de chevaux de Troie qui utilisent le processeur de la victime pour exploiter Monero ou d’autres devises numériques.
Cet article se veut un guide explicatif pour aider les utilisateurs à comprendre shellexperiencehost.exe En plus de les aider à différencier les vrais exécutables des infections de chevaux de Troie.
Qu’est-ce que ShellExperienceHost.exe ?
Hôte d’expérience Windows Shell est un véritable processus Windows qui offre la possibilité d’afficher des applications génériques dans une interface fenêtrée. Essentiellement, ce processus gère plusieurs éléments graphiques de l’interface de l’application : transparence de la barre des tâches et du menu Démarrer, calendrier, horloge, comportement d’arrière-plan, visuels de notification, etc.
lorsque. . .lorsque Hôte d’expérience Windows Shell Introduite à l’origine dans Windows 10, la première version était boguée et consommait beaucoup de CPU et de RAM. Cependant, avec la dernière mise à jour, la fonctionnalité de ce processus a été grandement améliorée.
comportement normal shellexperiencehost.exe Il consomme juste peu ou pas de ressources CPU. Cependant, si vous le surveillez de près, vous devriez pouvoir voir des pics CPU occasionnels lorsque de nouveaux éléments graphiques changent, mais la consommation devrait alors revenir à zéro. Même si vous avez beaucoup d’applications en cours d’utilisation, la consommation de mémoire ne doit pas dépasser 300 Mo Hôte d’expérience Windows Shell.
Menace de sécurité potentielle ?
si vous doutez shellexperiencehost.exe Pas vraiment, vous pouvez faire des recherches pour confirmer ou étayer vos soupçons.Vous pouvez commencer par surveiller la consommation des ressources shellexperiencehost.exe. Si vous observez que le processus consomme régulièrement plus de 20 % de CPU et des centaines de RAM, vous avez peut-être affaire à un exécutable malveillant.
Après avoir enquêté sur ce problème, nous avons trouvé deux mineurs de chevaux de Troie (ShellExperienceHost.exe et MicrosoftShellHost.exe) Le processeur de la victime est utilisé pour extraire la crypto-monnaie.En fait, connu sous le nom de se faire passer pour shellexperiencehost.exe Ce processus est utilisé pour exploiter la monnaie numérique Monero.
Son emplacement est un cadeau important si vous pensez avoir affaire à un cheval de Troie.Ouvrir Gestionnaire des tâches (Ctrl + Maj + Échap) et trouve shellexperiencehost.exe (Windows Shell Experience Host) à l’intérieur processus Étiqueter.Ensuite, clic droit Hôte d’expérience Windows Shell et sélectionnez Lieu de fichier ouvert.
Remarques: N’oubliez pas que vous devrez peut-être développer le menu déroulant pour accéder à ShellExperienceHost.exe.
Si l’emplacement affiché est C:WindowsSystemAppsShellExperienceHost_cw5n1h2txyewyvous pouvez être assuré que l’exécutable n’est pas malveillant.
Si l’exécutable se trouve à un emplacement différent et que vous remarquez une consommation de ressources élevée et constante, vous avez très probablement affaire à un cheval de Troie qui extrait des crypto-monnaies.Un moyen rapide de confirmer cette suspicion consiste à télécharger l’exécutable sur Nombre total de virus une analyse. Si l’analyse montre que l’exécutable est effectivement malveillant, vous devrez prendre les mesures nécessaires pour le supprimer.
Si vous ne disposez pas d’un scanner de sécurité prêt, nous vous recommandons d’utiliser Malwarebytes pour supprimer l’infection.
Dois-je supprimer ShellExperienceHost.exe ?
si vous avez découvert ShellExperienceHost.exe Le processus est légal et vous n’avez aucune raison de désactiver ou de supprimer l’exécutable.désactivé ShellExperienceHost.exe limitera considérablement la capacité de votre système d’exploitation à fournir des effets visuels.même où vous supprimez ShellExperienceHost exécutable, Windows le recréera la prochaine fois que vous redémarrerez votre ordinateur.
La plupart des problèmes de Windows 10 avec le message d’arrêt de Shell Experience Host ont été résolus avec la dernière mise à jour.
