Делаешь загрузочную флэшку с ERD Commander, грузишься с нее и снимаешь пароль.

Кроме этого везде полно загрузочных образов для флэшек в каждом из них есть средство для снятия пароля с биоса и виндовса.

Вот здесь есть описание Hiren's Boot CD.