Сняли с делегирования за фишинг

для начала написать в поддержку.

а лучше - до написания, исследовать файловую структуру сайта на наличие бяки,

поискать левые фтп-аккаунты и пр., сменить пароль, проверить антивирусом пк.

и да, скан паспорта можно на всякий случай подготовить. могут запросить, если домен не проверенный

Всё как обычно, чистить сайт, писать регистратору с извещениями, что почистил от вирусов.

Если почистил плохо, сделают опять блок, причем на второй раз могут и навсегда, если не сможешь убедить, что такого точно больше не повторится.

Могут вообще паспорт попросить и не блокировать. Чревато тем, что понесете сами ответственность тогда в случае чего.

домен оформлен на компанию. был сделан фишинг на банк в Канаде. невозможно даже ns сменить у домена.

потому что домен заблочен.

ищите внимательно, можете текст абузы запросить.

проверьте всё, смените всё. если есть возможность - накатите чистый скрипт, т.к. могут быть шеллы.

свой комп проверьте на вирусы - drweb cureit и avz

подготовьте документы для верификации домена.