WordPress gehacked - Hilfe beim Blog retten und neu aufsetzen?

Liebe Wordpress Experten,

leider wurde mein Blog scheinbar kompromittiert / gehacked. Die Folge war der Versand von Spam/Phishing Mails mit meinem Blog als Absender.

Beim Anbieter (alfahosting) hat nun den Blog gesperrt und verlangt eine Sicherheitserklärung.
Mit dieser sichert man zu, dass man den Schadcode und alle Probleme gefunden und entfernt hat sowie alle weiteren Sicherheitsmaßnahmen getroffen hat.
Nur nach dieser Erklärung darf man den die Seite wieder online schalten.

Alternativen wäre nun:

a) Blog aus einem wordpress Export komplett neu aufsetzen, jedoch könnten theoretisch die alten Bilder, die ja neu verknüpft werden müssten, infiziert sein und es wäre eine mega Arbeit
b) Jemand hilft mir, die Ursache des Problems zu finden und den Blog "säubern" damit er nicht komplett neu aufgesetzt werden muss..

Für Variante b) würde ich gerne auf die Hilfe von jemanden zurückgreifen - ich freue mich über Angebote per PM.

Danke & beste Grüße!