Тоесть удаленно конечно через L0phtCrack+ или SamINSIDE.
Они используют "удаленный реестр" - крутой троян от мелкомяхких =)
так вынут хеши и потом расшифруй