Док. Делай проще. Хотя это несколько цинично.
Значит сначала файл \system32\config\sam переименовываешь в _sam, например.
Потом из папки WINDOWS\repair копируешь файло sam в папку WINDOWS\system32\config\ и грузишься в винду под дефолтным админом с пустым паролем. Можно конечно взять erd коммандер 2007, там есть тулза смены паролей.
Ну а так же почитать здесь.
http://spread-wings.ru/phorum/index.php?sh...amp;#entry65180
И ваще тебе столько хорошего понаговорили, нах я сюды влез?