Если после смены пароля при работе через SSL пароли все равно улетают - это явно не сетевой сниффер. Иначе зачем бы вообще SSL придумывали?

Думаю, имеет смысл сделать вот этот загрузочный диск, загрузиться с него и оставить на ночь проверку.