брутом все можно перебрать, долго только очень иногда бывает : ))))

это для вытаскивания хешей паролей:

а насчет перехвата winlogon то, по идее, и такое должно быть - я переделанный winlogon видел в "тюнингованной" винде. если это сумели сделать для красоты и понтов, то, по идее : )))) , должны были сделать и для нужного тебе случая если найдешь решение, то отпишись здесь - пригодится.