Как в результат быстрого поиска добавить доп.поля ?

Потому что там храниться общая оценка по всем голосам.
5 людей поставили оценку 5, в ячейке будет 25 а не 5.

А так?

$arIds = $db->super_query( "SELECT news_id, rating FROM dle_post_extras", true);

foreach ($arIds as $row) {
	if( intval($row['rating']) >= 4 ) continue;

	$rating = mt_rand(3, 5);
	$vote = $rating * mt_rand(2, 10);

	$db->query( "UPDATE dle_post_extras SET rating = " . $rating . ", vote_num = " . $vote . " WHERE news_id = " . $row['news_id'] );
	unset($rating);
	unset($vote);
}

удаляйте вирус, потом пробуйте некоторое время не заходить с того же компа.

а какая разница то? если он уже есть на серваке то смена пароля на фтп ничего не изменит

Дело в том, что тега {category-icon} в main.php нету и его нужно заформатировать проверяя переменную $category на наличие. Но данная переменная содержит лишь имя категории, а для поиска нужен ID, чтобы нормально искать в массиве $cat_info[$category_id]['icon']

Можно найти функции для поиска по значению в массиве, а не по ключу.
А можно всякий раз в main.php перебирать циклом весь массив $cat_info и сравнивать имя категории с переменной $category и если равно то форматировать {category-icon}.

А может можно еще как-то по другому.

в dle есть авто-заполнение description. dle 13.0-13.2

настройки > новости > поставить галку -Автоматическое формирование метатегов 'description' и 'keywords' для публикаций

прошу прощения. учту.

правила бы запилить)

Имею очень богатый опыт с такими косяками "вирусами" - тут обычно виновата связка FileZilla + зараженный комп. Попробуйте сменить пароль на ftp (sftp) и поработать с сайтом с другого компа. Появится ли вирус?

запрещено обсуждать нули

в смысле никогда? а как можно избавиться от них иначе? и что значит дешевле, он ведь написал, что там куча правок, и с нуля поставить не реал.

в таком случае, дешевле -поставить null с проверенного dle9, никаких левых ссылок и т.п мусора.

ну опять же, знать бы как он туда попал, возможно архив с cms был чист, а правки воткнули уже после установки.. никто же не знает, что делал ТС...