для NT:
нужны файлы:
c

windows\system32\config\system
c

windows\system32\config\sam
их копируем, далее топаем на другой комп, там ставим прогу типа Proactive Password Audito и там все смотрим.
прога:
http://www.elcomsoft.com/ppa.html
более подробно:
http://www.diwaxx.ru/hak/pass-zabil.php