в какой программе чел работал? если просто через окно то поставь сохранение всех паролей по дефолту если бат - http://www.whatis.ru/soft/reg_p22.shtml или unpas
Если юзает веб-фейс - тупо юзай FF + LiveHTTPHeaders. Если сидеЛ, то только искать в логах троев и кейлогеров, которые у тебя сидят