Загружаемся с LiveCD

Делаем резервную копию своего оригинального файла залипающих клавиш.
copy c:\windows\system32\sethc.exe c:\

Подмена. Копируем исполняемый файл командной строки (cmd.exe) поверх исполняемого файла залипающих клавиш:
copy d:\windows\system32\cmd.exe d:\windows\system32\sethc.exe

Перезагружаемся. Загружаемся с жесткого диска.

Дойдя до экрана с вводом пароля, нажмите 5 раз клавишу «Shift».

Вы увидите командную строку в режиме администратора.

Чтобы сбросить пароль, выполните команду
net user vasya password1234567

где:
vasya — имя пользователя
password1234567 — новый пароль

Закройте командную строку и попробуйте войти в систему, введя новый пароль.