Восстановить NTLM пароль по NT хешу

[Gobzavr]

Досталась мне в наследство сетка. Админа которой "ушли" за неответственное отношение к делу и ряд диверсий на предприятии.
Ну то такое
Хуже, что пароли от админа не достались. Ну чего смог посбивал, чего смог перенастроил заново.
Вобщем, остался пароль от старой админской учетки.
Впринципе, сделай себе нового, это удали - тоже, конечно решение. Да сдается, что под этим паролем работает один нужный сервис в локальной сети, которым хоть и можно, но крайне неудобно рулить из конфигурационных файлов, без гуя.
А есть стойкое подозрение, что пароль от винды равен паролю от того сервиса

Итого, что мы имеем
LMhash: 00000000000000000000000000000000 (кто бы мог подумать)
Nthash: D2437BE2AADC9602D7AD9F62B90B1231
Ну sam файлы и куст систем, все дела

Вопрос: чем еще можно сбрутить NThash?
Пробовал
SAMINSide
Elcomsoft System Recovery Professional (livecd)
PasswordsPro


Статью эту курил:
http://habrahabr.ru/post/114150/

Все сводится к многолетним подборам паролей даже с радужными таблицами (увы, проц, на ASIC не заработал еще). Что очень грустно

Файлы:
http://www.ex.ua/261916418257

Онлайн сервисы в основном не находят
Чего то тут пробуется
http://www.onlinehashcrack.com/?de8e4f0c83