Ti trova la chiave perché LM è estremamente debole, infatti se per la stessa password metti solo la LM la trova in un attimo, se metti solo la NTLM non la trova.
Prova con: U+H4R-/PT{

Quando le metti tutte e due in pratica decripta la parte LM, poi verifica se ciò che ha trovato corrisponde alla NTLM e ti da conferma.