1, при чем тут реклама?
2, скрипт заливает файлы на фтп и меняет CHMOD. так что пользователю остается только доустановить через стандартный инсталл. Что очень просто.
3, насчет паролей - со своей стороны скажу, что логирования данных нет. Верить или нет - дело ваше