C:\WINDOWS\repair\ файл SAM и System эти файлы доступны при работающей системе!!! Можно выдрать из реестра, помоему хукдамп иль чет вроде этого. А для SAM прога SAMinside или другая.