В общем, дело решили так. Я удалил вручную всю эту хрень, а потом хостер установил расширение diseval, подробности
тут. Ну а что будет дальше - посмотрим.
Да, запретить eval через disable functions не получится, т.к. это не функция, а языковая конструкция (прочитал на каком-то буржуском формуме).
Может эта инфа будет кому-то полезной.
