в файлах SAM.* если это Windows XP, или воспользуйся OpenPass, хотя там может быть хеш, и в файле этом тоже не пароль а хэш, прийдеться расшифровывать чемто типа MD5