Спасибо за оперативную помощь, друзья! Была мысль сравнить по-файлово 2 каталога, но уж moodledata больно большой (почти 500 Мб), а т.к. на сервере лежит - то по FTP это сделать непросто
Что касается вируса... как-то не верится, чтобы у хорошего хостера (в тройке верхних рейтинга по России) на unix-машине он завелся. Скорее уж был бы на локальной машине. Но т.к. я с локальной на хостинг ничего не писал (а только наоборот), то и меня в этом заподозрить трудно.
Буду проверять файлы, ничего не поделаешь