Через какую дыру взломали сайт? Как узнать, что ваш PHP сайт был взломан Привести к читаемому виду Где же shell все-таки сидит?