Этот кусок php-кода посылает на емайл portovjack@gmail.com (он закодирован в "cG9ydG92amFja0BnbWFpbC5jb20=") сообщение об успешной установке шелла на сайте.
Как видно из сообщения $body, сам PHP-шелл находится в модуле http:// $web$path, ищите это письмо в логах почтового сервера, оно было отправлено через почтовик хостера.
Или смотрите последние даты изменения php-файлов движка сайта - сам шелл там.