Друзья, помогите определиться в каком направлении двигаться...

Поламали сайт, Drupal 7.22

Выглядел после взлома так - http://drupalir.com/node/62 (это не мой сайт), скриншот во вложении
19 декабря в 10.19 появился файл в корне - Anonriad.php, index.php был заменен.

Понятно, сам - не обновлял. Прошу помощи, если возможно определить как был сломан сайт, какие меры предпринять (что где почистить и проверить) перед обновлением.

Спасибо!

Содержимое Anonriad.php:

Друзья, просьба помочь в решении такой задачи ... Необходимо посетителю, впервые зашедшему на сайт, предложить зарегистрироваться. Если отказался от регистрации - более не предлагать. Спасибо!

Доброго времени суток, уважаемое Сообщество!

Заказчик поставил задачу автоматизировать возврат товара - т.е. после покупки клиент, если захочет, может вернуть товар. Для этого ему необходимо заполнить и отправить форму (с пояснением причин), основанную на купленном товаре в истории покупок.
Ничего подобного в Ubercart'e не нашел (ткните носом пжлст если плохо искал)

Кто-то сталкивался с подобным?

Спасибо!