Oder als Alternative wie schon so oft erwähnt:
NT Password Recovery oder zum cracken
Ophcrack
Ein Tutorial dazu, welches die Funktionsweisen erklärt hier:
http://www.metacafe.com/watch/yt-1Kf...very_tutorial/