Hacktool.Rootkitが検出された後の対応について

質問

Windows 2000 Professional・Norton Internet Security 2006（アップデートは毎日しています）を利用しています。
昨日、システムの完全スキャンをかけたところ、「Hacktool.Rootkit」に感染している、と出ました。
場所とファイルは

　C:\Documents and Settings\ユーザー名\Local Settings\Temp\stdmemio.sys

でした。
その後、次のことをしました。

1.再起動して、もう一度スキャン→感染項目はナシ。
2.検疫のところで、該当ファイルを削除→削除は出来ました。
3.セーフモードで起動して、スキャン→感染項目はナシ。

とりあえず、ここまでやったのですが、今後、次のようにしようと思っています。

1.ちょうど、このマシンにWindows XP Professionalを入れようと思っていたので、新しいHDDを設置し、XPをインストール。
2.必要なデータをXPのドライブに移動。
3.2000は再インストールする。

上記のようにすれば、もう一度、2000を使ってみても大丈夫でしょうか？
それとも、XPを導入する前にまだやっておいた方が良い事はあるでしょうか？
一応、ネットで調べてみたところ、別ドライブに新しいOSを導入し、他の所にあるファイルを救助する方法も有効、と書いてあるのを見かけたので、この方法が良いように思えました。ですが、除去したとは言え、感染したファイルがあったドライブと同じマシンで使うのも、少々心配です。
今まで結構長いことパソコンを使っていますが、ウイルスやこういったスパイウェア？に感染したことがなかったので、とても不安です。
もし良かったら、分かる方、どうすればベストなのか、教えてください。
（もしかすると、僕の認識が甘く、まだまだやらなくてはならない事がたくさんあるかも知れません）
どうぞよろしくお願いいたします……！

回答No.6

HDKYDK1978

#3です。
ご返答ありがとうございます。

＞「stdmemio.sys」が検出されてしまいました……！
KIS で検出されたそのファイルも Temp フォルダにあったものでは？
KIS は使ったことはありませんがその発生源を確認してみてください。

次から次へと検出されてご不安かと思います。
これを機に OS を一本化してそこに対策を集中させてはいかがでしょうか。
Windows 2000 はMicrosoft のサポートも終了していたかと思いますので
Windows XP を中心に使うのもありかと思います。

#5の方も仰っているとおり Kaspersky Internet Security の補完として
フリーの対スパイウェアソフトを導入するとセキュリティは高まります。

以下のURLを参照してください。

Spybot S&D 1.4によるスパイウェアの除去方法
http://www.higaitaisaku.com/spybot2.html

Ad-Aware 2007によるスパイウェアの除去方法
http://www.higaitaisaku.com/adaware.html

SpywareBlasterによるスパイウェア感染の予防
http://www.higaitaisaku.com/spywareblaster.html

全てフリーソフトになります。
Spybot は現在 Ver.1.5 が公開されているようです。
OS は対応しているか KIS と競合しないかなど確認してお使いください。

アダ被 higaitaisaku.com
http://www.higaitaisaku.com/

higaitaisaku.com は Microsoft も推薦しているほど役に立つサイトです。
ここ OKWave からのリンク先としても人気があります。
何かあったときはぜひ参考にしてください。

最後にインターネットの接続にはルータを使っていますか？
ルータの導入もセキュリティ度を高めますので導入を検討されてください。

ご健闘をお祈りしています。

お礼

ありがとうございます！解決しました！

その後、XPのインストール3度目を試みて、またもやstdmemio.sysというファイルが作成されてしまい、気になったので各種ドライバのインストールを一つずつ、確認しながら進めていきましたところ、原因が分かりました。
今、使用しているマシンはAlbatron社のグラフィックカードが入っているのですが、それに付属しているドライバのCD-ROMを自動起動すると、このファイルが作成されるようです。
つまり、このCD-ROMからドライバをインストールする場合、必ず作成されてしまうファイルなので、新規インストールしても、回避不能だったわけです。
ただ、2000は丸3年ほど利用していまして、その間ずっと、このファイルは存在していたわけで、それが急にNISなどにひっかかるようになったのがよく分かりません……。

とりあえず、解決策としては「nVIDIAから直接ドライバをダウンロードし、インストールすればstdmemio.sysは作成されない」という事で終わりにさせていただきたいと思います。

皆様、色々とご迷惑をかけて本当に申し訳ありませんでした。
結局のところ、すごく大変な事でもなかったのに、時間を割いていただいてしまって、すごく反省しています。すみません……。
本当ならば回答いただいた方、全てにポイントを差し上げたいのですが、お二人までしか出来ないようですので、回答数の多い方から順につけさせていただきます。
重ね重ね、申し訳ありませんが、どうぞご了承ください。

補足

回答ありがとうございます。
おっしゃる通り、次から次へと検出されて、不安をいだいております。
KISで検出されたファイルは2000の時と全く同じフォルダに存在しています。
今、2000がCドライブ、XPがFドライブにインストールされていますが、
F:\Documents and Settings\ユーザー名\Local Settings\Temp\stdmemio.sysという検出結果で、XPを入れた方に入っています。
KISは基本的にNISと同じような感じですので、除去は出来ましたが、どうしてこれがまた、作成されたのか分かりません……やはり、2000自体が深刻な問題になっている、という事なのでしょうか。
よろしければ、XPにもファイルが作成されてしまう仕組みを、おわかりになる範囲でお教えいただければ幸いです。

なお、インターネットの接続はルータを利用しております。
今後はもちろん、XP中心に使用するつもりですが、やはり、XPももう一度、最初からインストールしなおした方が良いのでしょうか？
そして、その際はひとまず、2000のHDDは抜いておいて、XPのインストール完了後、もう一度つなげて、データを出した方が良いのでしょうか？
ひょっとして、もう2000にあるデータはあきらめないといけないのでしょうか……？

皆様の優しさに甘えて、聞いてばかりで申し訳ありません。
一生懸命頑張りますので、どうかまた、アドバイスなどよろしくお願いします……！