+1, тоже в личку если можно
А в комменте нет каких-либо запрещённых слов или html тэгов?
preg_match_all('/<td>(.*?)<\/td>/', $page, $match); print_r($match[1]); // все результаты echo $match[1][2]; // последний результат - 485
наверное где-то так
p.s. в php не разбираюсь но вроде работает
user id =1 ?
Можно было не удалять взломщика а просто изменить все данные на свои( md5(login), email, nick т.д), если не разбираешься d phpmyadmin
find ./ - mtime 3
вместо 3 поставь цифру любую, попробуй по дате изменений поискать