vBulletin - problem i pytanie

Wersja 4.2.1 (nie aktualizowana, ze względu na to, iż nie są to oryginalne pliki, a nowszych nie znalazłem).

Otóż mam postawione forum, jednakże ostatnimi czasy ktoś w jakiś sposób wgrał mi poprzez system subskrypcji? coś takiego jak C99madshell. Poczytałem trochę na ten temat niemniej wpis który blokuje dodawanie pluginów a który był zabezpieczeniem aby więcej taki atak nie miał miejsca - blokuje mi również popupa do logowania. Popup musi zostać, wiec pytanie do Was:

Wyczytałem, że aby usunąć to gówno (ręcznie się nie da poprzez "self remove" cały czas sypie błędami i nie chce się wyjebać) trzeba wgrać nowe pliki forum na FTP. Mój problem jest następujący:
- nie chce znów konfigorować forum (czy poprzez wgranie nowych plików będę musiał to robić? Jeżeli tak, to które pliki zostawić?)
- co z użytkownikami, ich avatarami itp?
- Może z drugiej strony.. ktoś wie, które pliki są 'zarażone' tym madshellem i które powinienem wymienić na domyślne, aby ten madshell zniknął?

Jak zrobić to najmniejszym kosztem nie tracąc przy tym żadnych danych.
No i jak zabezpieczyć się przed tym w sposób inny niż wpiś: define("DISABLE_HOOKS", true);