Однако, дошли руки до того, чтобы восстановить сайт, поломанный злыми китайцами. Граждане, обновляйте жумлу регулярно, или хотя-бы делайте бекапы, иначе как я будете Meld-ом сравнивать пофайлово чистый дистрибутив движка и свой сайт, нафаршированный закладками где только можно и нельзя. Единственный плюс этого всего - опыт не пропьёшь, а посмотреть как выглядят разнообразные php-шеллы и как их прячут было забавно :).

З.Ы. Meld - как оказалось, крайне удобная штука чтобы отследить изменения в каких-нибудь исходных текстах, которые не лежат в этих ваших гитах и субверсионах, ну и просто показывает любые изменения в файлах (включая бинарные) или директориях.