Alguns usuários expressaram preocupações sobre o procedimento hkcmd.exe.. A maioria dos usuários expressa preocupação ao perceber que o procedimento hkcmd.exe é uma presença constante no gerenciador de tarefas e parece iniciar a cada inicialização.. A maioria das vezes, hkcmd.exe é um procedimento genuíno assinado pela Intel, comumente conhecido como interceptor gráfico de teclas de atalho.
Mesmo que o procedimento legítimo seja absolutamente seguro, sugerimos investigar o executável, uma vez que existe uma grande quantidade de malware que visa especificamente os arquivos localizados na pasta System32 para evitar a análise de segurança.
O que é hkcmd.exe?
Hkcmd.exe é o intérprete de teclas de atalho da Intel. HKCMD significa »Comando de tecla de atalho«. Este módulo de tecla de atalho geralmente é instalado com chips controladores de gráficos Intel 810 e 815. O executável não é um arquivo de sistema do Windows e está programado para ser executado na inicialização do Windows sem uma janela visível.
No Windows 7 e versões anteriores, hkcmd.exe controla as teclas de atalho associadas ao vídeo como parte da Intel Common User Interface. Observe que este procedimento deve ser mais longo no Windows 8 e versões posteriores, uma vez que foi substituído por Igfxhk.exe.
O único objetivo deste procedimento é fornecer acesso rápido às propriedades gráficas personalizadas da Intel.. Como um exemplo, pressionando Ctrl + Alt + F12 acessa o Intel Graphics and Media Control Panel. Se o atalho hkcmd.exe estiver desativado, este atalho (e quaisquer outros atalhos da Intel) não vai funcionar mais.
Potencial ameaça à segurança?
Como já foi mencionado, existem alguns programas maliciosos que podem se disfarçar como o executável hkcmd.exe. Mesmo que possa haver mais, conseguimos identificar três ocorrências que são comumente relatadas por usuários infectados: Vírus: Win32 / Sality.AT, W32.Sality. AE E TrojanDownloader: Win32 / Unruy.C.
Se você suspeitar de uma infecção por vírus, comece descobrindo se você realmente tem um componente Intel que instala o módulo de tecla de atalho. E observe que se você estiver no Windows 8 o superior, você não deve conseguir encontrar hkcmd.exe em seu gerenciador de tarefas; o módulo foi substituído por Igfxhk.exe nas versões mais recentes do Windows.
Se os fatos apontarem para uma infecção por vírus, você deve executar uma verificação completa do seu sistema com um removedor de malware poderoso como o Malwarebytes. se você tiver dificuldade em usá-lo, siga nossa postagem detalhada (aqui) sobre a instalação e uso do Malwarebytes para se livrar de uma infecção por vírus.
Devo excluir hkcmd.exe?
Se você determinou que o procedimento hkcmd.exe é legítimo, Você tem algumas alternativas para prosseguir se quiser removê-lo do seu Gerenciador de Tarefas.
Observação: Excluir o executável manualmente não é uma solução aceitável, uma vez que pode acabar quebrando sua interface de usuário Intel comum.
Se você quiser evitar que o procedimento hkcmd.exe seja chamado durante a inicialização, você pode desativá-lo na interface Intel Extreme Graphics. Para fazer isso, abrir o painel de controle, vá para Intel Extreme Graphics e desmarque a caixa de seleção ao lado das teclas de atalho.
Se você tiver o software Intel mais recente, você pode pressionar Ctrl + Alt + F12 para abrir o Intel Graphics and Media Control Panel. A seguir, entrar no modo básico, selecione a guia Opções e Suporte e desmarque a caixa ao lado do recurso de teclas de atalho.
Se você deseja desinstalar ou reinstalar o módulo hkcmd.exe junto com seu aplicativo principal, deve remover Intel Graphics Media Accelerator (R). Para fazer isso, abra um comando Executar (tecla de Windows + R), escriba “appwiz.cpl” e pressione Enter para abrir Programas e Recursos.
Em programas e recursos, encontrar e desinstalar Intel Accelerator (R) para mídia gráfica clicando com o botão direito e escolhendo Desinstalar. Com o programa principal removido, hkcmd.exe não deve mais estar visível no Gerenciador de Tarefas (a menos que seja malicioso).
