Podes hacer un UNION SELECT con un ORDER BY..
En cuanto a transformar hay formas si, tenes tanto CAST como CONVERT.
Desde phpMyAdmin lo vas a poder hacer, confeccionando previamente el SQL y ejecutandolo.

Parece tener algun defecto fisico si tenes que arrancar desde la IGP.
Lo que yo haria es desconectarla, limpiarla con alcohol isopropilico y limpia contactos sin grasa, luego engrasar el cooler si la tarjeta dispone de uno.
Si eso no funciona lo ultimo que puedes probar a grandes rasgos es buscar el GPU dentro de la tarjeta sacando todos los plasticos y hacerle un reflow "casero", o bien no renegar mas y cambiarla..

Realmente sin ver el codigo web uno no te puede orientar muy derecho en el camino de parchear tus problemas de seguridad.
Cosas a revisar:
Que tengas segmentacion de usuarios en la base de datos con los privilegios justos.
Que todo lo que estes usando este en alguna version reciente con pocos bugs criticos.
Que todo cuanto haya que interactue con la base de datos tenga un filtrado y escapado de los datos que le llegan desde el usuario (sea por un formulario o por POST o por GET) por el tema de SQL Injection.
Que todo lo que venga de la base de datos sea sanitizado (por las dudas de XSS/XSRF/etc)
Que no tengas alguna vulnerabilidad severa como RFI (inclusion de archivo remoto)
Pero la verdad que ya te digo, sin saber mas no podemos ayudar mucho.
Que sistemas tenes corriendo en el sitio atacado?
Algun portal que desarrollaste TODO desde cero o algo prearmado o rejuntado?
Una buena opcion seria que des el URL del sitio, o si no queres mostrar el sitio, que subas el mismo sitio a otro hosting gratuito y postees un enlace despues de haberlo "anonimizado"
O bien que subas el codigo fuente.. Y alguien con tiempo le pegue una leida..

Me alegro que te haya funcionado
Marca si podes el post como solucionado

No te recomendaria que lo hagas enteramente manual.. Imaginate que es algun software usando Code caves o que ha parcheado algun archivo para agregar codigo dañino en un lugar "conocido"..
Fijate bien, yo usaria una combinacion entre el antivirus escanneando desde WinPE o algo asi junto con un antimalware y algo como anti adware

Estuve leyendo sobre GetRawInputData, y hay que establecer el parseo de mensajes en WM_INPUT, si hay alguna ventana privilegiada en el sistema puede no funcionar verdad? Dado que el parseo de mensajes tanto como el de eventos sobre las coordenadas o durante la ejecucion de algo con privilegios en las ultimas versiones de Windows siempre me ha dado problemas consulto

Parece como que dispararia varias alarmas a nivel de sistema tambien.. Has hecho alguna prueba de concepto como para probar?

En Kali Linux tenes disponible si mal no recuerdo gParted desde el momento en el que arrancas, sino tenes parted para hacerlo manualmente..

Deberia sisi, igualmente podrias probarlo en una maquia virtual con una version diferente de Windows solo para probar..

Me referia en el host nuevo, es un hosting compartido? dedicado? vps? acceso shell?
Porque con copiarla en la carpeta data de mysql ya te figurarian las tablas y la db

Me alegro que te haya servido
Por favor, marca el mensaje como RESUELTO asi mantenemos ordenado el foro..
Saludos!