хакнули блог wp 3.0.5 - нужна помошь

Здравствуйте, недавно обнаружил в каталоге /wp-content файлик db-config.ini в котором был следующий код

a:4:{s:7:"timeout";i:900;s:6:"filter";s:16:"_posts|_postmeta";s:8:"loadstat";s:9:"{queries}";s:7:"wrapper";s:1:"0";}

я совсем не понимаю этот код. может мне кто то поможет понять, что он выполняет ? как я понял используя этот файл злоумышленник прописал или изменил, что то в базе данных, только не понимаю что именно.

в файле error_log который лежит в корне сайта идут такие ошибки

[21-Jun-2012 14:30:03] WordPress database error You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1 for query SELECT rating_username, rating_rating, rating_ip FROM wp_ratings WHERE rating_postid = made by require('wp-blog-header.php'), require_once('wp-includes/template-loader.php'), include('/themes/videoflick/single.php'), get_header, locate_template, load_template, require_once('/themes/videoflick/header.php'), the_post, WP_Query->the_post, do_action_ref_array, call_user_func_array, get_comment_authors_ratings

(это одна строка)

помогите пожалуйста понять что к чему. вирусный код прописывается в файл index.php который лежит в корне домена, а не в файле темы. уже просто на стенку лезу - не знаю как побороть эту заразу...