вота прога в инете скачал, линк не помню в чьемто блоге , за содержимое не отвечаю, но позволяет копировать занятые файлы. читаем sam и system и в saminside расшифровываем.
также через winhex можно и подобные программы.
естественно права нужны на доступ.

Вложения

read_file.zip (61.0 Кб, 23 просмотров)

Если нужно пароли вытащить - используй прогу lcp504 - импорт - импорт с локального компьютера...
А если нужно копирнуть сам и систем, делай так:
заходим через тотал командер в C:\WINDOWS\system32\config пытаемся скопировать нужные файлы - видим ошибку (не удаётся прочитать файлы) и варианты действий (нас интересует кнопка "повторить")
Идём в пуск - выполнить, пишем: taskkill /im lsass.exe /f жмём энтер
пошёл обратный отсчёт времени до перезагрузки...
На последних секундах начинаем долбить по кнопке "повторить" в тотолкомандере...
В последние мгновения работы винды нужные файлы копируются..))) после перезагрузки можно в этом убедиться..)) Работает, естественно только если под админом сидишь..)))
Этот способ нашёл в инете давно уже... Где точно не помню..((((

Не работает если обычный юзер.

Вообще не работает с SAM )))


Вообщем вижу единственый выход - это загрузится с LIVE Cd (на базе линукс) orphcrack

А есть ли какой нибудь вариант если я не админ?
И еще у нас сеть тут, админ наверное никогда не заходил в свой акк с этого компа, реально ли угнать его акк с компа админа?

вобще то логично из под юзера 'вобще неработает )))' нах тогда вобще эти UAC и тп.

Опять же программа lcp504 - импорт - импорт с удалённого компьютера..)))

оО
спасибо, буду тестить пока что у себя

Пробуй поднять привилегии локально, либо live USB/CD/DVD.