Esa es una muy buena manera. Usar un Keylogger.
Pero hay más maneras. Verás que facil:
- entra al sistema en modo seguro (pulsando F5 al arrancar).
- localiza todos los archivos con extensión .pwl (son los archivos que contienen las paswd de admin!!).
- Ahora los renombras a .pww (con esto los dejarás inservibles sin tener porqué borrarlos).
- Reinicia el sistema, crea una cuenta de admin y ponle un passwd.
Ya tienes lo que querÃas! Esa passwd será tan válida como la anterior!!
Cómo volver a dejar el sistema tal como estaba:
-Entra en el sistema en modo seguro de nuevo.
- Localiza todos los archivos con extensión .pwl (los que tenÃan la pass que tu has creado).
- ElimÃnalos. (también de la papelera de reciclajeee...

)
- Renombra los archivos .PWW a .PWL (asà dejamos la pass original tal y como estaba).
¡ ¡ ¡ ¡ ¡Tu has tenido acceso y ninguna huella del suceso!!!!!!
saludos