Що таке hkcmd.exe

Деякі користувачі звертаються до нас із занепокоєнням щодо процесу hkcmd.exe . Більшість користувачів висловлюють занепокоєння, помітивши, що процес hkcmd.exe постійно присутній у Task Manages і, здається, автоматично запускається при кожному запуску. Більшу частину часу hkcmd.exe - це справжній процес, підписаний Intel, який зазвичай називають перехоплювачем графічних гарячих клавіш .

Хоча законний процес є абсолютно безпечним, ми рекомендуємо дослідити виконуваний файл, оскільки є багато шкідливих програм, які спеціально націлені на файли, розташовані всередині папки System32 , щоб уникнути сканування безпеки.

Що таке hkcmd.exe?

Hkcmd.exe є гарячою клавішею перекладач від Intel . HKCMD розшифровується як “ Команда гарячих клавіш ”. Цей модуль гарячих клавіш зазвичай встановлюється з чіпсетами графічних драйверів Intel 810 та 815. Виконавчий файл не є системним файлом Windows, і його планується запустити під час запуску Windows без видимого вікна.

У Windows 7 та попередніх версіях hkcmd.exe керує гарячими клавішами , пов’язаними з відео, як частину Загального інтерфейсу користувача Intel . Майте на увазі, що вам слід довше стикатися з цим процесом у Windows 8 і пізніше, оскільки він був замінений на  Igfxhk.exe.

Єдина мета цього процесу - полегшити швидкий доступ до налаштованих графічних властивостей Intel. Наприклад, натискання комбінації клавіш Ctrl + Alt + F12 призведе до панелі керування графікою та медіа Intel . Якщо ярлик hkcmd.exe де вимкнути, цей ярлик (та будь-який інший ярлик Intel) більше не працюватиме.

Потенційна загроза безпеці?

Як зазначено вище, є деякі шкідливі програми, здатні замаскуватись як виконуваний файл hkcmd.exe . Хоча їх може бути більше, нам вдалося виявити три випадки, на які зазвичай вказують заражені користувачі: Вірус: Win32 / Sality.ATW32.Sality.AE та TrojanDownloader: Win32 / Unruy.C.    

Якщо ви підозрюєте вірусну інфекцію, спершу з’ясуйте, чи справді у вас є компонент Intel, який встановлював би модуль гарячих клавіш. І майте на увазі, що якщо у вас Windows 8 або новішої версії, ви не зможете знайти  hkcmd.exe  у своєму диспетчері завдань - модуль замінено на  Igfxhk.exe  в останніх версіях Windows.

Якщо факти вказують на вірусну інфекцію, вам слід провести ретельне сканування вашої системи за допомогою потужного засобу для видалення шкідливих програм, таких як Malwarebytes. Якщо у вас виникають проблеми з його використанням, дотримуйтесь нашої поглибленої статті ( тут ) про встановлення та використання Malwarebytes для позбавлення від вірусної інфекції.

Чи слід видаляти hkcmd.exe?

Якщо ви визначили, що процес hkcmd.exe є законним, у вас є кілька способів перейти, якщо ви хочете його видалити з диспетчера завдань.

Примітка: Видалення виконуваного файлу вручну не є прийнятним рішенням, оскільки це може призвести до порушення Вашого загального інтерфейсу користувача Intel .

Якщо ви хочете, щоб процес hkcmd.exe не викликався під час запуску, ви можете вимкнути його за допомогою інтерфейсу Intel Extreme Graphics. Для цього відкрийте Панель керування, перейдіть до Intel Extreme Graphics і вимкніть прапорець поруч із гарячими клавішами .

Якщо у вас найновіше програмне забезпечення Intel, ви можете натиснути Ctrl + Alt + F12, щоб відкрити панель керування графікою та медіа Intel. Потім увійдіть у базовий режим , виберіть вкладку Параметри та підтримка та зніміть прапорець поруч із Функціональні клавіші .

Якщо ви хочете видалити або перевстановити модуль hkcmd.exe  разом з його батьківською програмою, вам потрібно буде видалити  Intel (R) Graphics Media AcceleratorДля цього відкрийте команду " Виконати" (клавіша Windows + R), введіть "appwiz.cpl"  і натисніть Enter, щоб відкрити програми та функції .

У програмах та функціях  знайдіть та видаліть  Intel (R) Graphics Media Accelerator  , клацнувши правою кнопкою миші та вибравши Видалити. Після видалення батьківської програми  hkcmd.exe  більше не повинен бути видимим у диспетчері завдань (якщо це не зловмисно).