Hacktool.Rootkitが検出された後の対応について

質問

Windows 2000 Professional・Norton Internet Security 2006（アップデートは毎日しています）を利用しています。
昨日、システムの完全スキャンをかけたところ、「Hacktool.Rootkit」に感染している、と出ました。
場所とファイルは

　C:\Documents and Settings\ユーザー名\Local Settings\Temp\stdmemio.sys

でした。
その後、次のことをしました。

1.再起動して、もう一度スキャン→感染項目はナシ。
2.検疫のところで、該当ファイルを削除→削除は出来ました。
3.セーフモードで起動して、スキャン→感染項目はナシ。

とりあえず、ここまでやったのですが、今後、次のようにしようと思っています。

1.ちょうど、このマシンにWindows XP Professionalを入れようと思っていたので、新しいHDDを設置し、XPをインストール。
2.必要なデータをXPのドライブに移動。
3.2000は再インストールする。

上記のようにすれば、もう一度、2000を使ってみても大丈夫でしょうか？
それとも、XPを導入する前にまだやっておいた方が良い事はあるでしょうか？
一応、ネットで調べてみたところ、別ドライブに新しいOSを導入し、他の所にあるファイルを救助する方法も有効、と書いてあるのを見かけたので、この方法が良いように思えました。ですが、除去したとは言え、感染したファイルがあったドライブと同じマシンで使うのも、少々心配です。
今まで結構長いことパソコンを使っていますが、ウイルスやこういったスパイウェア？に感染したことがなかったので、とても不安です。
もし良かったら、分かる方、どうすればベストなのか、教えてください。
（もしかすると、僕の認識が甘く、まだまだやらなくてはならない事がたくさんあるかも知れません）
どうぞよろしくお願いいたします……！

回答No.2

HDKYDK1978 · ベストアンサー

宜しくお願いします。

＞「Hacktool.Rootkit」に感染している、と出ました。
Hacktool.Rootkit については以下の URL を参照してください。

Hacktool.Rootkit
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-011710-0057-99

比較的過去のマルウェアであることが分かります。
通常 Symantec のウイルス情報のページでは駆除手順も書かれていますが
Hacktool.Rootkit にはそれがありませんのでスキャン駆除で十分かと。

どういった経緯でこれが入り込んだかは分かりませんが
オンラインスキャンも実行してみてはいかがでしょうか。

Windows Live OneCare -
http://onecare.live.com/site/ja-JP/default.htm

Microsoft でのスキャンとなります。
Microsoft Windows XP/Server 2003/2000 上で動作します。
Internet Explorer 6 以上の環境が必要になります。
ウイルスの検知と除去や PC 内の不要なファイルの削除など
PC のパフォーマンスの向上も実行されます。
時間は掛かりますが試してみてください。

＞新しいHDDを設置し、XPをインストール。
今は Windows 2000 に NIS2006 がインストールされているんですよね。
先に Windows XP にセキュリティソフトをインストールしてください。
手順は以下のとおりとなります。

OS をインストール → 各ドライバのインストール → Windows Update →
Windows を最新の状態へ → セキュリティソフトをインストール

Windows XP にセキュリティソフトをインストールして
セキュリティソフトもアップデートしてからデータの移動を行ってください。

全ての操作は自己責任でお願いします。
宜しければ結果も教えてください。

補足

詳しいお話、ありがとうございます。
長い時間かかりましたが、Microsoftのスキャンが完了しました。
ウイルスの検出はなかったのですが、「不要なレジストリ」として、398個が検出され、382個が削除、16個がエラーとなりました。
これは、Hacktool.Rootkitの動作によってレジストリが書き換えられていた、という事になるんでしょうか…？
そして、ウイルスの検出がなければ、Windows 2000の方は再インストールしなくても、良さそうなのでしょうか？

それから、SymantecのHacktool.Rootkitの記事も拝見しました。
ただ、感染経路が本当によく分からないのです。ネットはそれほどせず、回るサイトもだいたい同じもの、全部国内のサイトです。（ブラウザはFirefox2.0.0.13を利用しています）
添付メールを展開した記憶もありませんし、HTMLメールもテキスト表示にしていまして、これらは、よく知っている人・場所からのメールでないと受信せず、サーバで消しています。

唯一、これかな？と記憶があるのが、最近、wikipediaの項目から外部リンクとして繋がっているアダルトサイトに一度だけ訪問したことですが……その時もNIS2006は動作していました。
やっぱり、この辺が原因なんでしょうか……。

とりあえず、XPのインストールについては、お教えいただいた方法を利用し、それから、2000の方のデータを移すことにします。
その結果はここの「お礼」でまたご連絡差し上げますが、もし他に色々ありましたら、是非、アドバイスでもご意見でも、何でも結構ですので、どうぞよろしくお願いします!