Sicurezza Drupal con modulo gallery formatter

Ciao ho un problema di non semplice soluzione, almeno per me.

Da circa un anno ho un dominio presso un servizio di hosting che il più delle volte si è comportato bene.
Trattasi di una piccola label indipendente, per la parte di e-commerce ho usato ubercart.

ora però dopo un anno di servizio, ho i primi problemi in fatto di sicurezza, in particolare i proprietari dell'hosting mi sospendono il dominio perché pare che dal mio dominio parta dello spam con delle mail che hanno estensione miodominio.com e che ovviamente non esistono.

Mi chiedono di mettere in sicurezza il sito ma più che eliminare il file una volta individuato (sarebbe il seguente).

X-PHP-Originating-Script: 10067:dirs32.php(232) : eval()'d code

ho eliminato il file che era annidato dentro la cartella del modulo gallery formatter e aggiornato Drupal e i suoi moduli ma dopo un po' il problema si è ripresentato e mi hanno rispospeso il dominio.

questi dell'assistenza rispondono a singhiozzo, non esiste supporto telefonico ovviamente ma solo ticket online e mail.

Mi date un consiglio per favore oltre che cambiare dominio? non vorrei trovarmi con lo stesso problema da un'altra parte