??? Даже не знаю как назвать тему

так дело в том что логов за тот период когда его залили может уже и нет.

---------- Добавлено 27.04.2015 в 10:19 ----------

А не подскажете по каким признакам искать?

Бесстрашный Манул от Яндекса вам в помощь )

eval, base64 и подобные шифрованные файлы - ай-болит или манул помогут.

скачайте все сайты на локалку и проверьте тем же касперским, вдруг зацепит чего.

просто глазами пробегитесь по папкам, в большинстве случаев левые файлы выделяются из общей кучи - названия, даты изменений, права.

Он вызывает функцию переданную логином и передает ей пароли.

Можно использовать любую встроенную функцию кроме языковых (eval нельзя).

Чаще всего такой конструкцией вызывают file_put_contents что бы создать шелл.