La buena noticia
es que el archivo timthumb.php está ahí (sólo hay que renombrarlo)
La mala noticia
es que la imagen que tomé de tu estructura de URLs no debiera haberla podido tomar si la seguridad de tu sitio Web hubiese estado adecuadamente configurada
Solución: vía FTP renombrá el archivo timthumb.php.disabled como timthumb.php