Я тоже за ручной труд. Если вы разобрались в проблеме, просмотрите весь код на подобные штуки самостоятельно, как рекомендует Wott. Разумеется, раз программе оставит такие вещи в коде, там может быть все что угодно. Это раз. Если и еще одна стороны медали, о которой важно помнить. А именно – программер мог сделать бэкдор намеренно, и теперь он или его пособники этим пользуются. Аудит кода вам просто необходим, на сайт можно залить много всякой гадости, доказывай потом что это не ты уводишь гугл-аккаунты…