Infatti mi sembrava di ricordare che nella soluzione ufficiale di vBulletin in caso di sito compromesso, postata da Raist, era scritto di controllare anche i file dei temi prima di far ripartire il tutto.