Сразу хочу сказать, что за последствия нижеприведенных манипуляций ответственности не несу. Используйте эти методы на свой страх и риск т.к. не все проверялось..
Итак по теме:
Первое что нужно - это получить доступ к %windir%\repair.
Там нужны 2 файла system и sam.
Качаем прогу saminside home page-http:\\InsidePro.com
запускаем, указываем путь к файликам sam и system. System файл может понадобиться если юзер использовал сиськи )) (syskey) - шифрование. Насколько мне известно ни одна программа типа lc5 не берется брутить зашифрованные пароли. Кстати syskey очень полезная утилита для повышения безопасности БД учетных записей юзеров.
полезно будет иметь набор словарей для брутфорса. Saminside работает только с паролями длинной до 14 символов. Если пароль больше, то можно попробовать удалить эти файлы из repair. В этом случае пароли должны обнулится. Кажется все, удачи!
З.Ы. Однажды мне понадобилось сбросить настройки биоса из-за забытого пароля. Комп опечатан, на гарантии, че делать? Отверткой отдираю переднии 5"25 панели, ручками нащупываю батарейку на мат плате, взяв отвертку для фотика(такая ма-а-аленькая), отковыриваю.. все CMOS сброшен.