Вирусные программы в интернете представлены в огромном количестве, и любой неизвестный процесс в «Диспетчере задач» может вызвать вопросы у пользователей по поводу своей «чистоты». Особенно данная ситуация тревожна, когда процесс отнимает серьезные ресурсы системы, что замедляет скорость работы компьютера. Складывается впечатление, что на компьютере работает вирус, но это далеко не всегда так.

Явным примером неизвестного процесса, который может неожиданно появиться на компьютере, является hkcmd. Его можно обнаружить в «Диспетчере задач» не только среди активных процессов, но и в автозагрузке, то есть включаться он будет постоянно при загрузке Windows. В рамках данной статьи мы посмотрим, что это за процесс hkcmd.exe, какая его роль в автозагрузке и является ли он вирусом.

Сразу стоит сказать, что в своем первозданном виде процесс hkcmd не является вирусом. Он может быть представлен в нескольких вариациях, самые известные из которых hotkeyscmds и hkcmd module. Все они относятся к приложению Intel(R) Graphics Media Accelerator, которое и отвечает за установку данной программы.

В последнее время компания Intel активно внедряет на компьютеры пользователей различные приложения против их воли. Драйвера Intel обновляются автоматически на большинстве компьютеров, и вместе с ними разработчики из Intel устанавливают на PC различный софт. Ярким примером их продукта является , который, как и процесс Hkmcd, не только инсталлируется на PC, но и устанавливается в автозагрузку, а после работает в фоновом режиме.

Настоящий процесс hkcmd от компании Intel не несет в себе серьезной опасности. Он является частью драйверов Intel и отвечает за выполнение «горячих клавиш». В программном обеспечении продуктов Intel имеется возможность создать несколько профилей с графическими настройками компьютера. Переходить от одного к другому можно при помощи «горячих клавиш». За определение момента нажатия и передачи соответствующих команд программному обеспечению Intel отвечает процесс hkcmd.

Сам по себе процесс hkcmd вреда системе не наносит, и его удаление не является необходимость. Но в некоторых ситуациях подобный шаг выглядит разумным решением. Удалить hkcmd следует, если:

• Компьютер имеет мало оперативной памяти или слабый процессор, из-за чего требуется сократить до минимума количество «фоновых задач», использующих ресурсы;
• На компьютере не установлен надежный антивирус, поскольку в сети сразу же начали появляться вирусные программы, маскирующиеся под hkcmd. Определить, что запущенный процесс является вирусом довольно просто, достаточно нажать на него правой кнопкой мыши в «Диспетчере задач» и выбрать пункт «Открыть расположение файла». Если после этого откроется папка C:\Windows\System32, и если искомый файл окажется в ней, то беспокоиться не о чем – процесс «чистый»;
• Вы не пользуетесь и не планируете пользоваться дополнительными функциями программного обеспечения Intel и приложением Intel(R) Graphics Media Accelerator в частности. В данном случае нет смысла держать лишний процесс активным.

Каждый пользователь должен самостоятельно определиться, мешает ему процесс hkmcd в автозагрузке или нет.

Важно: Сразу несколько антивирусов считают по-умолчанию процесс hkcmd потенциально опасным, и при обновлении программного обеспечения Intel они могут оповестить пользователя, что на его компьютер будет в автозагрузку добавлено данное приложение. При этом также они могут сработать, если под видом процесса hkcmd на компьютер установится Trojan-Spy.Win32.Zbot.yvh или Trojan Horse . Именно эти два вируса чаще всего скрываются под видом программного обеспечения от Intel.

Удалить процесс hkcmd очень просто, если он не является вирусом. Для этого достаточно стереть с компьютера программу, которую он представляет, а именно - Intel(R) Graphics Media Accelerator. Сделать это можно через стандартное окно «Установка и удаление программ» или через стороннее приложение CCleaner, которое также очистит все данные о hkcmd из реестра.

Как установить и правильно настроить CCleaner:

Если вы решили оставить процесс hkcmd на компьютере, рекомендуем регулярно проверять, что он не дублируется в списке исполняемых задач, а расположение файла процесса ведет в папку System32.

Многие обладатели компьютерной техники на основе чипсетов Intel достаточно часто в автозагрузке наблюдают некий непонятный процесс - hkcmd.exe. Что это такое, мало кто себе представляет четко. А некоторые вообще считают его вирусом. Так ли это на самом деле?

Hkcmd.exe: что это за процесс в автозагрузке?

Конечно, сегодня в интернете есть много вирусов, которые способны маскироваться под фоновые процессы систем Windows. Однако, если посмотреть на файл и запускаемый ним процесс такое, станет понятно при обращении к официальному описанию.

На самом деле (если, конечно, это не вирус) работающий в фоне процесс hkcmd.exe и загружаемый при старте системы является официальной службой Intel, отвечающей за сочетание «горячих» клавиш при настройке параметров графических чипсетов и за расширенные возможности при их изменении. Определить, что перед нами вирус можно достаточно просто.

Для этого нужно посмотреть локацию файла. По умолчанию это Windows/System32/hkcmd.exe. Если при вызове свойств процесса в графе, местоположение данного объекта отличается от только что указанного, можно не сомневаться в том, что То же самое относится и к ситуациям, когда по каким-либо причинам в «Диспетчере задач» таких процессов отображено несколько.

Разновидности компонентов

Описанный объект не является единственно возможным компонентом загружаемой службы. На самом деле процесс может иметь обозначение вроде hkcmd module, igfxtray или hotkeyscmds.

Однако все они являются исполняемыми компонентами утилиты Intel Hotkey Command Module, а иногда могут вызываться и условно-бесплатным приложением системы безопасности True Key, которая позиционируется, как средство защиты паролей и любых других конфиденциальных данных с возможностью установки биометрического контроля или определения разрешения доступа по чертам лица. В любом случае искомый файл запуска сопутствующего процесса следует искать по пути System32/hkcmd.exe (или его разновидность). Но насколько оправдано использование этой службы?

Стоит ли отключать или удалять hkcmd.exe (hkcmd module)?

По большому счету деактивировать или удалять этот компонент не рекомендуется. Сделать это можно только в случаях, когда при работе в фоновом режиме процесс слишком сильно потребляет системные ресурсы, или на локальном компьютере просто не используются дополнительные параметры настройки графики.

То же самое касается слабых процессоров и относительно небольшого размера оперативной памяти. Однако при отсутствии в системе установленного мощного антивируса отключать или удалять службу нежелательно. В частности, это касается и утилиты True Key.

Методы отключения и удаления

Что же касается отключения этого компонента, тут все просто. В самом простом случае можно использовать либо команду msconfig, прописываемую в консоли «Выполнить» (Win + R), где выбирается вкладка автозагрузки, либо сразу перейти на соответствующую вкладку в «Диспетчере задач» (в Windows 10 все равно перенаправит пользователя именно в диспетчер).

Здесь для деактивации службы нужно просто снять галочку со строки с ее названием, после чего в обязательном порядке потребуется произвести полную перезагрузку системы.

Если говорить о полном удалении, произвести такую операцию можно из стандартного раздела программ и компонентов в «Панели управления» или использовать для этого специальные утилиты или программы-оптимизаторы.

В самом простом варианте прекрасно подойдет CCleaner, причем и для отключения элемента автостарта, и удаления службы. Но для деинсталляции можно воспользоваться и не менее мощной программой под названием iObit Uninstaller. В любом случае такие приложения позволяют не только деинсталлировать ненужные программы, но и очистить диск от оставшегося после их удаления мусора в виде файлов, папок или даже записей в системном реестре.

На всякий случай, если пользователь все равно не уверен, что все компоненты этих служб Intel удалены целиком и полностью, можно просто открыть директорию System32 и проверить, присутствуют ли там вышеуказанные файлы. Естественно, по названию компонента можно произвести и поиск в системном реестре, доступ к которому осуществляется командой regedit в меню «Выполнить», а поиск вызывается либо сочетанием клавиш Ctrl + F, либо соответствующей строкой из файлового меню.

Заключение

Вот и все, что касается процесса hkcmd.exe. Что это такое, думается, уже понятно. Что же касается вопроса отключения или удаления этого компонента, то при условии, что юзер не планирует использовать расширенные настройки и возможности интегрированных графических чипов Intel, сделать это можно совершенно безболезненно для системы. А в случае с маломощными процессорами или нехваткой оперативной памяти таким образом можно даже немного увеличить производительность компьютера или ноутбука.

Наконец, если у пользователя остались сомнения по поводу того, что данный процесс является вирусом (это должно подтверждаться отличающимся расположением искомого файла), сразу же рекомендуется произвести полную проверку системы антивирусом, но при этом задействовать портативные сканеры или дисковые программы, предназначенные для загрузки еще до старта системы.

The Hotkey Command Module for Intel’s onboard graphics card is installed with the driver for the graphics card. The process gives you the option to configure your keyboard, where you can create key combinations that will serve as your shortcut keys, otherwise known as hotkeys. With the hotkeys configured, you can easily launch certain applications without using your mouse. In effect, the process is a useful tool that you can take advantage of, to make computer use easier. However, there have been quite a few reports by users that the process sometimes causes PC hangs. Based on users’ reports, there seems to be another process that gets installed with hkcmd.exe, and this is the IGFXTRAY. With these two in place, there appears to be conflicts with Windows Explorer where the application freezes. This encounter with the two files compelled a number of users to disable both files, preventing them to run upon computer boot-up. Disabling the file will not affect the normal functioning of your keyboard.

How can I stop hkcmd.exe and should I?

Most non-system processes that are running can be stopped because they are not involved in running your operating system. hkcmd.exe . is used by Hotkey Command Module , If you shut down hkcmd.exe , it will likely start again at a later time either after you restart your computer or after an application start. To stop hkcmd.exe , permanently you need to uninstall the application that runs this process which in this case is Hotkey Command Module , from your system.

After uninstalling applications it is a good idea to scan you Windows registry for any left over traces of applications. Registry Reviver by ReviverSoft is a great tool for doing this.

Is this a virus or other security concern?

ReviverSoft Security Verdict

Please review hkcmd.exe and send me a notification once it has
been reviewed.

submit

What is a process and how do they affect my computer?

A process usually a part of an installed application such as Hotkey Command Module , or your operating system that is responsible for running in functions of that application. Some application require that they have processes running all the time so they can do things such as check for updates or notify you when you get an instant message. Some poorly written applications have many processes that run that may not be required and take up valuable processing power within your computer.

Is hkcmd.exe known to be bad for my computer"s performance?

We have not received any complaint about this process having higher than normal impact on PC performance. If you have had bad experiences with it please let us know in a comment below and we will investigate it further.

Иногда ошибки hkcmd.exe и другие системные ошибки EXE могут быть связаны с проблемами в реестре Windows. Несколько программ может использовать файл hkcmd.exe, но когда эти программы удалены или изменены, иногда остаются "осиротевшие" (ошибочные) записи реестра EXE.

В принципе, это означает, что в то время как фактическая путь к файлу мог быть изменен, его неправильное бывшее расположение до сих пор записано в реестре Windows. Когда Windows пытается найти файл по этой некорректной ссылке (на расположение файлов на вашем компьютере), может возникнуть ошибка hkcmd.exe. Кроме того, заражение вредоносным ПО могло повредить записи реестра, связанные с Gateway Drivers. Таким образом, эти поврежденные записи реестра EXE необходимо исправить, чтобы устранить проблему в корне.

Редактирование реестра Windows вручную с целью удаления содержащих ошибки ключей hkcmd.exe не рекомендуется, если вы не являетесь специалистом по обслуживанию ПК. Ошибки, допущенные при редактировании реестра, могут привести к неработоспособности вашего ПК и нанести непоправимый ущерб вашей операционной системе. На самом деле, даже одна запятая, поставленная не в том месте, может воспрепятствовать загрузке компьютера!

В связи с подобным риском мы настоятельно рекомендуем использовать надежные инструменты очистки реестра, такие как %%product%% (разработанный Microsoft Gold Certified Partner), чтобы просканировать и исправить любые проблемы, связанные с hkcmd.exe. Используя очистку реестра , вы сможете автоматизировать процесс поиска поврежденных записей реестра, ссылок на отсутствующие файлы (например, вызывающих ошибку hkcmd.exe) и нерабочих ссылок внутри реестра. Перед каждым сканированием автоматически создается резервная копия, позволяющая отменить любые изменения одним кликом и защищающая вас от возможного повреждения компьютера. Самое приятное, что устранение ошибок реестра может резко повысить скорость и производительность системы.

Предупреждение: Если вы не являетесь опытным пользователем ПК, мы НЕ рекомендуем редактирование реестра Windows вручную. Некорректное использование Редактора реестра может привести к серьезным проблемам и потребовать переустановки Windows. Мы не гарантируем, что неполадки, являющиеся результатом неправильного использования Редактора реестра, могут быть устранены. Вы пользуетесь Редактором реестра на свой страх и риск.

Перед тем, как вручную восстанавливать реестр Windows, необходимо создать резервную копию, экспортировав часть реестра, связанную с hkcmd.exe (например, Gateway Drivers):

1. Нажмите на кнопку Начать .
2. Введите "command " в строке поиска... ПОКА НЕ НАЖИМАЙТЕ ENTER !
3. Удерживая клавиши CTRL-Shift на клавиатуре, нажмите ENTER .
4. Будет выведено диалоговое окно для доступа.
5. Нажмите Да .
6. Черный ящик открывается мигающим курсором.
7. Введите "regedit " и нажмите ENTER .
8. В Редакторе реестра выберите ключ, связанный с hkcmd.exe (например, Gateway Drivers), для которого требуется создать резервную копию.
9. В меню Файл выберите Экспорт .
10. В списке Сохранить в выберите папку, в которую вы хотите сохранить резервную копию ключа Gateway Drivers.
11. В поле Имя файла введите название файла резервной копии, например "Gateway Drivers резервная копия".
12. Убедитесь, что в поле Диапазон экспорта выбрано значение Выбранная ветвь .
13. Нажмите Сохранить .
14. Файл будет сохранен с расширением.reg .
15. Теперь у вас есть резервная копия записи реестра, связанной с hkcmd.exe.

Следующие шаги при ручном редактировании реестра не будут описаны в данной статье, так как с большой вероятностью могут привести к повреждению вашей системы. Если вы хотите получить больше информации о редактировании реестра вручную, пожалуйста, ознакомьтесь со ссылками ниже.