Ну что и спрашивалось: ведь были еще задействованы таблицы core_acl_aro и core_acl_groups_aro_map Но я уже давно решил через инсталятор: http://www.dionysopoulos.me/blog/making-your-joomla-sa-secure#startOfPageId63