Лечение сайта, рассылка спама

[Mashroom]

Добрый день,

хостер закрыл мой сайт, всвязи с массовой рассылкой спама, техподдержка прислала письмо с заголовком (ниже) и предложила мне поискать в определенном каталоге, я этот каталог скачал по ftp на свой компьютер с тем, чтобы поискать как следует, во время скачивания одного из файлов - NOD32 ругнулся на PHP/WebShell.NAH trojan и поместил файл в карантин (файл в архиве прикреплен ниже) - так вот мне нужно понять - тот ли самый это файл, который слал спам? Хостер сказал что не включит сайт, пока я не удалю скрипт. Помогите, пожалуйста.

письмо от техподдержки:
Домен был отключен за массовую рассылку спама:


Если я опять не туда написал - подскажите, плиз, куда надо...