пункт 1.1 разве в паке upload разрешено исполнение скриптов? На сколько я знаю в этой папке запрещено исполнение сценариев. И в этом случае если прав на запись в смайлы не хватает то этот вариант можно отбросить.

пункт 2. Ты никогда не сталкивался с тем что в админке нет оции атачей (невозможно добавить новый тип атча )она просто отсутствует =( чтож тогда делать? Я сталкивался с этим очень много раз.