Да, всё работает, вирусняк не возвращается - тфу тфу тфу. Никаких старых файлов форума не оставлял, всё снес, изменил все пароли на хостинге включая почту на которую приходили уведомления от хостера. Пароли админов форума сразу после запуска базы поменял. Когда возвращал файлы загруженные пользователями, то удалил всё кроме картинок. При возврате своего стиля также вернул только графические файлы.
WordPress подозреваемый в дырявости пока не устанавливал. И в сомненьях ставить ли его вообще, может надо подумать о каком нибудь другом движке.