Проблема с хостером. Посоветуйте, что делать…

Здравствуйте, уважаемое хабрасообщество! Хочется поделиться с Вами своей проблемой и узнать Ваше мнение на этот счёт.
Сегодня утром перестали работать некоторые сайты нашей фирмы. Ссылки приводить не буду, посчитаете за рекламу :)
Скажу только, что это не связанные между собой проекты — сайт языковой школы и один не коммерческий проект. Сайты хостятся у одного хостинг провайдера, поэтому сразу заподозрили неладное… Первым делом отписались в саппорт и получили интересный ответ:

Добрый день!

Ваши сайты заблокированы за рассылку СПАМа.

[ SpamCop V2 ]
This message is brief for your comfort. Please use links below for details.

Spamvertised web site: http://****/
www.spamcop.net/w3m?i=z3823292233z27963047cab0a9070f6ebac7b0628a38z
www.****/ is 91.207.44.7; Wed, 28 Jan 2009 14:28:00 GMT

Spamvertised web site: www.****/
www.spamcop.net/w3m?i=z3823292234z1b4ce3daad476f7216f6417eca2134b0z
www.****/ is 91.207.44.3; Wed, 28 Jan 2009 14:28:00 GMT

[ Offending message ]
Return-Path:
X-Original-To: x
Delivered-To: x
Received: from mail.act.dp.ua (unknown [127.0.0.1])
by sagator.gate.act.dp.ua (Postfix) with ESMTP id D9E4BB3A5DF;
Wed, 28 Jan 2009 14:26:07 +0000 (UTC)
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on gate.act.dp.ua
X-Spam-Level: *
X-Spam-Hammy: 0.000-1--35h-0s--0d--H*c:boundary,
0.001-1--24h-0s--0d--HX-Spam-Relays-External:sk:ey-out-,
0.001-1--24h-0s--0d--H*RU:sk:ey-out-, 0.001-1--17h-0s--5d--Topic,
0.002-1--10h-0s--6d--programme, 0.002-1--10h-0s--0d--15.00,
0.002-1--8h-0s--6d--sk:wwwope, 0.002-1--8h-0s--6d--sk:www.ope,
0.004-1--4h-0s--6d--1963
X-Spam-Status: No, score=1.7 required=5.0 tests=BAYES_40,HTML_MESSAGE,
MIME_QP_LONG_LINE autolearn=no version=3.2.5
X-Spam-Spammy: 0.998-13--0h-8s--3d--Dinner, 0.998-13--0h-8s--3d--dinner,
0.995-5--0h-3s--2d--kids, 0.993-4--0h-2s--6d--drama,
0.987-2--0h-1s--6d--Students, 0.987-2--0h-1s--6d--Teacher,
0.987-2--0h-1s--6d--CLUB, 0.987-2--0h-1s--0d--social,
0.979-23--3h-17s--1d--philadelphia
X-Spam-Report:
* -0.2 BAYES_40 BODY: Bayesian spam probability is 20 to 40%
* [score: 0.3484]
* 0.5 HTML_MESSAGE BODY: HTML included in message
* 1.4 MIME_QP_LONG_LINE RAW: Quoted-printable line longer than 76 chars
X-Sagator-Scanner: 1.0.0-1 at gate.act.dp.ua;
log(status(report(drop(quarantine(clamd())))),
status(deliver(modify_subject(SpamAssassinD()))))
X-Sagator-ID: [e-mail]
Received: from ey-out-2122.google.com (ey-out-2122.google.com [74.125.78.27])
by mail.act.dp.ua (Postfix) with ESMTP id 7933BB3A5DE;
Wed, 28 Jan 2009 16:26:06 +0200 (EET)
Received: by ey-out-2122.google.com with SMTP id 22so21228eye.13
for; Wed, 28 Jan 2009 06:26:05 -0800 (PST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=gmail.com; s=gamma;
h=domainkey-signature:mime-version:received:date:message-id:subject
:from:to:content-type;
bh=DzsvXHDksssRGNyYtbMqeHJVguLJFOJYHf688RY0JB0=;
b=qFFJcyWO+EX1AE8ixp0Uv+QI1ddMrg7pMb1meRQVFZM2hlySXk4RbXhAQMZRsQMLXS
O1wHPMynO52cjuxPCIIaJspxx7js3RZ5wJCimx5uyzq5vifLLGfybwxqzKUd9fUswqHO
WM9dWgHdnRKfCeYNH6YfPbv44igVxjiBNEcC0=
DomainKey-Signature: a=rsa-sha1; c=nofws;
d=gmail.com; s=gamma;
h=mime-version:date:message-id:subject:from:to:content-type;
b=qYmKgdp7W8SmMIa3o45DiVfw4V00LbArZ7YBRA5o/aTIxUO4i4qlM0B/CGAZxUyZGd
rXgarWanA0rh1Cw86Q3VAik2tn1ZzV+l8thqs4wT0T9tcjv6GYvP8ypuHMoKY3cYzLtW
GsTa2WlO8cb9Dm9Q+DyjMY06Dt

И далее прислали письмо, которое было «спамом»:

Subject: Saturday Clubs (31.01.09)
From: International House DNK
To: x

Dear Students,

Welcome to International House DNK.

We would be delighted to see you at our Saturday clubs. It's a great
opportunity not only to socialize and have fun with your fellow-students bu=
t
also to improve your English.

Clubs are free of charge for all our students but there's a Guest entrance
fee of UAH 25 per 1 visit.

You can find the clubs programme for 31st of January below.

Looking forward to seeing you with us.

Best wishes

International House DNK

*KID'S CLUB *Topic: Fairy Tales

15.00 =E2=80=93 16.00 Teacher: Vera

*ELEMENTARY PRONUNCIATION CLUB*

15.00 16.00 Topic: I'm Confused

Teacher: Natasha D.

*PRE-INTERMEDIATE VIDEO CLUB*

16:15 17.15 Topic: Thanksgiving Dinner

Teacher: Natasha D.

*HIGHER LEVEL SOCIAL CLUB*

16:15 17.15 Topic: Gays and Jobs

Teacher: Vera

*MOVIE CLUB *

17:15 Title: Philadelphia

Genre: Drama

Название фирмы

tel. +38 ****
fax: +38 ****

skype ****
ICQ ****
info@****.com

www.****.com
www.****.com.ua

A member of the International House World Organisation
International House 1953-2008
Celebrating 55 years of excellence in language teaching and learning

Dear Students,

Welcome to International House DNK.

We would be delighted to see you at our Saturday clubs. It's=
a great opportunity not only to socialize and have fun with your fellow-st=
udents but also to improve your English.

Clubs are free of charge for all our students but there's a =
Guest entrance fee of UAH 25 per 1 visit.

You can find the clubs programme for 31st of Janu=
ary below.

Looking forward to seeing you with us.

Best wishes

International House DNK

KID'S CLUB Topic: Fairy Tales

15.00 Teacher: Vera
ELEMENTARY PRONUNCIATION CLUB

15.00 Topic: I'm Confused
Techer: Natasha D.
PRE-INTERMEDIATE VIDEO CLUB
16:15 Topic: Thanksgiving Dinner

Teacher: Natasha D.
HIGHER LEVEL SOCIAL CLUB
16:15 Topic: Gays and Jobs

Teacher: Vera
MOVIE CLUB
17:15 Title: Philadelphia
Genre: Drama
— International House

Такие письма мы рассылаем нашим студентам. В нём содержится разная полезная информация для них — время дополнительных занятий и т.д. Такая рассылка производится каждую среду с сентября месяца. Рассылка ведётся тем студентам, которые написали в анкетах при поступлении и согласились на рассылку. При просьбе прекратить рассылку она прекращается.

Далее диалог с ТП:

Если я правильно понял с адресса info@****.com разсылался СПАМ
верно?
Какие действия нужно предпринять что бы домен был разблокирован?

Добрый день!

Да, верно. Так же в письме есть Ваши данные для связи и Ваш сайт.

Мы не предоставляем услуги сайтам которые рассылают СПАМ вообще то.

Мы не занимкаемся СПАМом, проводится еженельная рассылка нашим
клиентам, каждую среду. Это не более 160 мэйл адресов.
Рассылка производился с адреса ****@gmail.com
Возможно наши сайты, а их у нас несколько и все размещаются у вас.
подверглись какой то атаке? Подскажите какие дейсвтия следует
предпринять.

Добрый день!

Мы видим что рассылка была намеренно сделана и Вами же, или по Вашему заказу.
В рассылке явно видно Ваши данные и адрес Вашего сайта.
Мы отказываем в предоставлении услуг на виртуальном хостинге.
Вы можете получить резервную копию и остаток средств если это платный хостинг.

Что следует предпринять в таком случае?

P.S. Хостер — компания prohosting.com.ua