Cancella quel file e tutti quelli che vedi strani, ovviamente fatti un backup completo.
Comunque volevo avvertirti che in questa situazione il tuo sito può ospitare finti siti di pagamento e corri seri pericoli di incorrere in pesanti sanzioni se raccogli dati. Credo che avrai sentito parlare della normativa privacy e GDPR e le loro conseguenze.