Hkcmd в автозагрузке что это? Стоит ли удалять hkcmd? Метод заражения Hkcmd

Вчера, после переустановки скоропостижно скончавшейся Windows на ноутбуке моего старшего сына (в очередной раз), я как всегда, совершенно автоматически удалил два пункта из автозагрузки системы, но потом меня осенило — почему я это делаю постоянно? IgfxTray и HotKeysCmds — что это такое вообще?

IgfxTray и HotKeysCmds — что это такое?

Дело в том, что для себя, когда-то очень давно, я нашёл ответ на этот вопрос, но это было тысячу лет назад и я благополучно его забыл. Помню только, что надо удалять эти пункты из автозагрузки и всё .

Вот и решил сегодня освежить свои знания, заодно и Вас просветить.

Для начала предлагаю Вам проверить, стартуют ли эти «противные» бяки (IgfxTray и HotKeysCmds) вместе с Вашей операционной системой. Для этого можно воспользоваться лучшим менеджером автозагрузки или отличным расщипителем автозагрузки на атомы , но можно использовать и старый добрый CCleaner …

Открою Вам страшную тайну- эти пункты автозагрузки с «правильными» IgfxTray и HotKeysCmds (об этом ниже) присутствуют в компьютерах с встроенной (интегрированной) графикой (видеокартой) фирмы Intel. Это обычно «офисные» ноутбуки или компьютеры с процессорами i3…i7 (в ядро которых «вшита видеокарта»).

Итак, рассекречиваю предназначение IgfxTray и HotKeysCmds…

IgfxTray — это просто программа, которая позволяет делать быструю смену разрешения экрана (правой кнопкой мыши менять графические режимы 1280×1024 @ 32bpp — 70 Гц и т. д.) из трея (что возле часиков). Она абсолютно безвредна и… бесполезна.

HotKeysCmds — это дополнительный интерфейс для более детальной настройки драйверов чипсетов Intel. Тоже безвредная и бесполезная штука.

Обе эти программы попадают на Ваш любимый компьютер вместе с драйверами от Intel .

Зачем надо удалять IgfxTray и HotKeysCmds

На самом деле причин, почему желательно удалить из автозагрузки IgfxTray и HotKeysCmds целых две.

Первая — это совершенно ненужные и лишние элементы автозагрузки, которые тормозят запуск системы . Уверен, что 99.9% пользователей не используют эти программы — так зачем они нужны в автозагрузке?

Вторая причина серьёзнее — под эти программы (и процессы) очень часто маскируются серьёзные вирусы.

Отличить правильные (хорошие) IgfxTray и HotKeysCmds от плохих (вирусов) очень просто — достаточно взглянуть на их месторасположение (прийти к ним вместе с участковым и проверить прописку). В CCleaner я кликнул правой кнопкой мыши по строке и перешёл в папку жительства HotKeysCmds…

Правильная папка расположения у этих обоих программ — C:\Windows\System32. Если попали в другую, то я Вас «поздравляю» — Вы приютили бездомный вирус.

Вот и всё на сегодня — я вспомнил, а Вы узнали, что такое IgfxTray и HotKeysCmds . До новых интересных компьютерных программ и полезных советов.

Вирусные программы в интернете представлены в огромном количестве, и любой неизвестный процесс в «Диспетчере задач» может вызвать вопросы у пользователей по поводу своей «чистоты». Особенно данная ситуация тревожна, когда процесс отнимает серьезные ресурсы системы, что замедляет скорость работы компьютера. Складывается впечатление, что на компьютере работает вирус, но это далеко не всегда так.

Явным примером неизвестного процесса, который может неожиданно появиться на компьютере, является hkcmd. Его можно обнаружить в «Диспетчере задач» не только среди активных процессов, но и в автозагрузке, то есть включаться он будет постоянно при загрузке Windows. В рамках данной статьи мы посмотрим, что это за процесс hkcmd.exe, какая его роль в автозагрузке и является ли он вирусом.

Сразу стоит сказать, что в своем первозданном виде процесс hkcmd не является вирусом. Он может быть представлен в нескольких вариациях, самые известные из которых hotkeyscmds и hkcmd module. Все они относятся к приложению Intel(R) Graphics Media Accelerator, которое и отвечает за установку данной программы.

В последнее время компания Intel активно внедряет на компьютеры пользователей различные приложения против их воли. Драйвера Intel обновляются автоматически на большинстве компьютеров, и вместе с ними разработчики из Intel устанавливают на PC различный софт. Ярким примером их продукта является , который, как и процесс Hkmcd, не только инсталлируется на PC, но и устанавливается в автозагрузку, а после работает в фоновом режиме.

Настоящий процесс hkcmd от компании Intel не несет в себе серьезной опасности. Он является частью драйверов Intel и отвечает за выполнение «горячих клавиш». В программном обеспечении продуктов Intel имеется возможность создать несколько профилей с графическими настройками компьютера. Переходить от одного к другому можно при помощи «горячих клавиш». За определение момента нажатия и передачи соответствующих команд программному обеспечению Intel отвечает процесс hkcmd.

Сам по себе процесс hkcmd вреда системе не наносит, и его удаление не является необходимость. Но в некоторых ситуациях подобный шаг выглядит разумным решением. Удалить hkcmd следует, если:

• Компьютер имеет мало оперативной памяти или слабый процессор, из-за чего требуется сократить до минимума количество «фоновых задач», использующих ресурсы;
• На компьютере не установлен надежный антивирус, поскольку в сети сразу же начали появляться вирусные программы, маскирующиеся под hkcmd. Определить, что запущенный процесс является вирусом довольно просто, достаточно нажать на него правой кнопкой мыши в «Диспетчере задач» и выбрать пункт «Открыть расположение файла». Если после этого откроется папка C:\Windows\System32, и если искомый файл окажется в ней, то беспокоиться не о чем – процесс «чистый»;
• Вы не пользуетесь и не планируете пользоваться дополнительными функциями программного обеспечения Intel и приложением Intel(R) Graphics Media Accelerator в частности. В данном случае нет смысла держать лишний процесс активным.

Каждый пользователь должен самостоятельно определиться, мешает ему процесс hkmcd в автозагрузке или нет.

Важно: Сразу несколько антивирусов считают по-умолчанию процесс hkcmd потенциально опасным, и при обновлении программного обеспечения Intel они могут оповестить пользователя, что на его компьютер будет в автозагрузку добавлено данное приложение. При этом также они могут сработать, если под видом процесса hkcmd на компьютер установится Trojan-Spy.Win32.Zbot.yvh или Trojan Horse . Именно эти два вируса чаще всего скрываются под видом программного обеспечения от Intel.

Удалить процесс hkcmd очень просто, если он не является вирусом. Для этого достаточно стереть с компьютера программу, которую он представляет, а именно - Intel(R) Graphics Media Accelerator. Сделать это можно через стандартное окно «Установка и удаление программ» или через стороннее приложение CCleaner, которое также очистит все данные о hkcmd из реестра.

Как установить и правильно настроить CCleaner:

Если вы решили оставить процесс hkcmd на компьютере, рекомендуем регулярно проверять, что он не дублируется в списке исполняемых задач, а расположение файла процесса ведет в папку System32.

Многие обладатели компьютерной техники на основе чипсетов Intel достаточно часто в автозагрузке наблюдают некий непонятный процесс - hkcmd.exe. Что это такое, мало кто себе представляет четко. А некоторые вообще считают его вирусом. Так ли это на самом деле?

Hkcmd.exe: что это за процесс в автозагрузке?

Конечно, сегодня в интернете есть много вирусов, которые способны маскироваться под фоновые процессы систем Windows. Однако, если посмотреть на файл и запускаемый ним процесс такое, станет понятно при обращении к официальному описанию.

На самом деле (если, конечно, это не вирус) работающий в фоне процесс hkcmd.exe и загружаемый при старте системы является официальной службой Intel, отвечающей за сочетание «горячих» клавиш при настройке параметров графических чипсетов и за расширенные возможности при их изменении. Определить, что перед нами вирус можно достаточно просто.

Для этого нужно посмотреть локацию файла. По умолчанию это Windows/System32/hkcmd.exe. Если при вызове свойств процесса в графе, местоположение данного объекта отличается от только что указанного, можно не сомневаться в том, что То же самое относится и к ситуациям, когда по каким-либо причинам в «Диспетчере задач» таких процессов отображено несколько.

Разновидности компонентов

Описанный объект не является единственно возможным компонентом загружаемой службы. На самом деле процесс может иметь обозначение вроде hkcmd module, igfxtray или hotkeyscmds.

Однако все они являются исполняемыми компонентами утилиты Intel Hotkey Command Module, а иногда могут вызываться и условно-бесплатным приложением системы безопасности True Key, которая позиционируется, как средство защиты паролей и любых других конфиденциальных данных с возможностью установки биометрического контроля или определения разрешения доступа по чертам лица. В любом случае искомый файл запуска сопутствующего процесса следует искать по пути System32/hkcmd.exe (или его разновидность). Но насколько оправдано использование этой службы?

Стоит ли отключать или удалять hkcmd.exe (hkcmd module)?

По большому счету деактивировать или удалять этот компонент не рекомендуется. Сделать это можно только в случаях, когда при работе в фоновом режиме процесс слишком сильно потребляет системные ресурсы, или на локальном компьютере просто не используются дополнительные параметры настройки графики.

То же самое касается слабых процессоров и относительно небольшого размера оперативной памяти. Однако при отсутствии в системе установленного мощного антивируса отключать или удалять службу нежелательно. В частности, это касается и утилиты True Key.

Методы отключения и удаления

Что же касается отключения этого компонента, тут все просто. В самом простом случае можно использовать либо команду msconfig, прописываемую в консоли «Выполнить» (Win + R), где выбирается вкладка автозагрузки, либо сразу перейти на соответствующую вкладку в «Диспетчере задач» (в Windows 10 все равно перенаправит пользователя именно в диспетчер).

Здесь для деактивации службы нужно просто снять галочку со строки с ее названием, после чего в обязательном порядке потребуется произвести полную перезагрузку системы.

Если говорить о полном удалении, произвести такую операцию можно из стандартного раздела программ и компонентов в «Панели управления» или использовать для этого специальные утилиты или программы-оптимизаторы.

В самом простом варианте прекрасно подойдет CCleaner, причем и для отключения элемента автостарта, и удаления службы. Но для деинсталляции можно воспользоваться и не менее мощной программой под названием iObit Uninstaller. В любом случае такие приложения позволяют не только деинсталлировать ненужные программы, но и очистить диск от оставшегося после их удаления мусора в виде файлов, папок или даже записей в системном реестре.

На всякий случай, если пользователь все равно не уверен, что все компоненты этих служб Intel удалены целиком и полностью, можно просто открыть директорию System32 и проверить, присутствуют ли там вышеуказанные файлы. Естественно, по названию компонента можно произвести и поиск в системном реестре, доступ к которому осуществляется командой regedit в меню «Выполнить», а поиск вызывается либо сочетанием клавиш Ctrl + F, либо соответствующей строкой из файлового меню.

Заключение

Вот и все, что касается процесса hkcmd.exe. Что это такое, думается, уже понятно. Что же касается вопроса отключения или удаления этого компонента, то при условии, что юзер не планирует использовать расширенные настройки и возможности интегрированных графических чипов Intel, сделать это можно совершенно безболезненно для системы. А в случае с маломощными процессорами или нехваткой оперативной памяти таким образом можно даже немного увеличить производительность компьютера или ноутбука.

Наконец, если у пользователя остались сомнения по поводу того, что данный процесс является вирусом (это должно подтверждаться отличающимся расположением искомого файла), сразу же рекомендуется произвести полную проверку системы антивирусом, но при этом задействовать портативные сканеры или дисковые программы, предназначенные для загрузки еще до старта системы.

Многие в последнее время очень часто сталкиваются с вирусами и нежелательными программами. После таких встреч, они начинают подозрительно относится буквально ко всем непонятным и неизвестным файлам, процессам и приложениям. Именно поэтому мы расскажем о процессе в автозагрузке hkcmd.exe (hotkeyscmds). Вы узнаете что это такое и для чего он нужен.

Данный процесс в последнее время запущен на каждом втором компьютере. Для запущенных процессов также возможны варианты hkcmd module и hotkeyscmds. Приложение, запускающее их, появляется после обновления или установки драйверов для чипсетов Intel.

Hkcmd Module- это приложение для углубленной настройки intel-драйверов. Если быть точнее, приложение позволяет установить горячие клавиши для смены графических настроек ПК.

Hkcmd.exe является исполняемым файлом приложения Intel Hotkey Command Module. Данная программа не является опасной или содержащей вирусы. Вообще, от Intel в последнее время приходит много продуктов. Так, мы уже рассказывали про утилиту True Key .

Запущенные в фоне дополнительные сервисы от Intel

Стоит ли удалять hkcmd?

Давайте немного порассуждаем над тем, нужна ли эта программа на компьютере и в автозагрузке. Лично я её удалил сразу же, как узнал о её предназначении. Вот по каким соображениям я это сделал:

• загружает систему (мой ноутбук и так работает в);
• я не буду пользоваться углубленными настройками (я просто этого не умею делать);
• не является важным системным приложением.

Также, возможен вариант с подменой данного процесса вирусным. Такое время сейчас — вирусы маскируются под очень хорошие или системные утилиты. Что бы проверить это, запустите Диспетчер задач, нажмите правой кнопкой по hkcmd.exe и выберите Открыть расположение файла. Если она находится по пути C:\Windows\System32, то все нормально. Если же пути расположения отличаются — скорее всего это зловред.

Если вы желаете её удалить или хотя бы удалить из автозагрузки — воспользуйтесь утилитой CCleaner. Она без проблем удаляет такие программки (вкладка Сервисы) и все записи в реестре (вкладка Реестр) о них. Здесь же вы можете убрать hotkeyscmds из автозагрузки.