Есть подопечный ларек, у него рдп, пароли никакие, доступ всем - появился сабж - остановлен, на сколько это опасно и как определить источник ?

первое - Utimaco safeguard (у них много прог)
последнее - http://waspace.net/

(1) спасибо, видел - на сколько это опасно и где источник ?

чем может быть опасен файрвол и программа-накрутчик сайтов?

(3) не знаю

а я знаю. они опасны тем, тем что придут дяди в погонах и потребуют предъявить счета-фактуры на их покупку.

(5) т.е. нужно удалить данное програмное обеспечение ?

тогда уж все удаляй на что документов нет. че мелочиться то?

(7) как выяснить адрес прописки установивего ?

хук левой в печень или паяльником

(9) кому ?

установившему. или паспорт отнять и в нем посмотреть

(11) как найти утановившего и где берут его паспорт ?

Отправь эти экзешнгики на virustotal.com - там их прогонят через сорок с лишним антивирусов и сразу справку выдадут...

(12) откуда ж я знаю. это все равно что спросить "как найти угнавшего у меня машину"