Ладно, это уже не проблема убрать рекламу, нашел как, вроди убралась.
но теперь другая проблема, открываю фейк, ввожу лог и пасс, вхожу, выходит такое соообщение http://rghost.ru/37015886/image.png
наверное что то с login.php?