zumindest bei sp2 und neuesten updates hast damit keine chance. (afaik hat sie die art diese passwörter zu speichern seit sp2 geändert).
werd mich aber wenn ich dazu komm mit dieser verschlüsselung beschäftigen (wie ich microsoft kenne, verwenden sie sicher irgendwas n00biges

)
ansonsten könnte man (wenns wirklich dringend is) auch selber schnell einen vpn server aufsetzen, in den erweiterten optionen die verschlüsselung ausschalten und das pw dann per sniffer auslesen
gibt aber vermutlich einfachere und schnellere methoden, werde mich später nochmals damit befassen.
@D&D&D&D: Diverse Klickibunti Virenscanner erkennen alles, was auch nur irgendwie mit hacking oder security utilities zu tun hat, als virus. aus diesem grunde verwende ich nun NOD32, nachdem der vorher eingesetzte scanner mein geliebtes nmap brutal vergewaltigt und gelöscht hatte
