самы живут \WinNT\System32\ Config, \WinNT\repair
и еще в реестре. для русской ХП юзайте L0phtCrack+ (http://lcp.chat.ru/) стадартная живет на  http://www.securitysoftwaretech.com/LC3
а вообще почитайте топик Егорыча в Антиадмине "кто боится что за ним следят"  там тоже есть на эту тему, особенно ссылки ЧеГевары на 3 стр.