¿Qué es hkcmd.exe?

Algunos usuarios nos han estado comunicando con inquietudes relacionadas con el proceso hkcmd.exe . La mayoría de los usuarios expresan su preocupación después de notar que el proceso hkcmd.exe es una presencia constante en Task Manages y parece iniciarse automáticamente en cada inicio. La mayoría de las veces, hkcmd.exe es un proceso genuino firmado por Intel comúnmente conocido como el interceptor de teclas de acceso rápido de gráficos .

Aunque el proceso legítimo es totalmente seguro, recomendamos investigar el ejecutable, ya que hay una gran cantidad de malware que se dirige específicamente a archivos ubicados dentro de la carpeta System32 para evitar análisis de seguridad.

¿Cuál es hkcmd.exe?

El hkcmd.exe es intérprete de teclas de acceso rápido de Intel . HKCMD son las siglas de " Hotkey Command ". Este módulo de teclas de acceso rápido generalmente se instala con los conjuntos de chips de controladores de gráficos Intel 810 y 815. El ejecutable no es un archivo del sistema de Windows y está programado para ejecutarse al inicio de Windows sin una ventana visible.

En Windows 7 y versiones anteriores, hkcmd.exe controla las teclas de acceso rápido relacionadas con el video como parte de la Interfaz de usuario común de Intel . Tenga en cuenta que debería seguir encontrando este proceso en Windows 8 y versiones posteriores, ya que ha sido reemplazado por  Igfxhk.exe.

El único propósito de este proceso es facilitar el acceso rápido a las propiedades gráficas personalizadas de Intel. Por ejemplo, presionar Ctrl + Alt + F12 lo llevará al Panel de control de gráficos y medios de Intel . Si el acceso directo hkcmd.exe estaba deshabilitado, este acceso directo (y cualquier otro acceso directo de Intel) ya no funcionará.

¿Amenaza potencial a la seguridad?

Como se indicó anteriormente, existe algún malware capaz de camuflarse como el ejecutable hkcmd.exe . Aunque podría haber más, logramos identificar tres ocurrencias que son comúnmente señaladas por los usuarios infectados: Virus: Win32 / Sality.ATW32.Sality.AE y TrojanDownloader: Win32 / Unruy.C.    

Si sospecha de una infección por virus, comience por averiguar si realmente tiene un componente Intel que instalaría el módulo de teclas de acceso rápido. Y tenga en cuenta que si está en Windows 8 o superior, no debería poder encontrar  hkcmd.exe  en su Administrador de tareas; el módulo ha sido reemplazado por  Igfxhk.exe  en las últimas versiones de Windows.

Si los hechos apuntan a una infección por virus, debe realizar un análisis completo de su sistema con un potente eliminador de malware como Malwarebytes. Si tiene problemas para usarlo, siga nuestro artículo detallado ( aquí ) sobre la instalación y el uso de Malwarebytes para deshacerse de una infección de virus.

¿Debo eliminar hkcmd.exe?

Si determinó que el proceso hkcmd.exe es legítimo, tiene algunas formas de avanzar si desea eliminarlo de su Administrador de tareas.

Nota: Eliminar el ejecutable manualmente no es una solución aceptable, ya que podría terminar rompiendo su interfaz de usuario común de Intel .

Si desea evitar que se llame al proceso hkcmd.exe al inicio, puede desactivarlo desde la interfaz Intel Extreme Graphics. Para hacer esto, abra el Panel de control, vaya a Intel Extreme Graphics y desactive la casilla de verificación junto a Hotkeys .

Si tiene el software Intel más reciente, puede presionar Ctrl + Alt + F12 para abrir el Panel de control de gráficos y medios de Intel. Luego, ingrese al modo básico , seleccione la pestaña Opciones y soporte y desmarque la casilla junto a Funcionalidad de teclas de acceso rápido .

Si desea desinstalar o reinstalar el módulo hkcmd.exe  junto con su aplicación principal, deberá quitar  Intel (R) Graphics Media AcceleratorPara hacer esto, abra un comando Ejecutar (tecla de Windows + R), escriba “appwiz.cpl” y presione  Enter para abrir Programas y características .

En Programas y características,  busque y desinstale  Intel (R) Graphics Media Accelerator  haciendo clic con el botón derecho en él y seleccionando Desinstalar. Con el programa principal eliminado,  hkcmd.exe  ya no debería estar visible dentro del Administrador de tareas (a menos que sea malicioso).