celui a modifier/remplacer est logonui.exe present dans c:\windows\system32\
si tu ne vois pas le .exe c'est probablement que ton explorateur est configurer pour masquer l'extention dont le type est connu. Pour regler ca, option des dossier dans le menu outils de l'explorateur, et tu decoches "masqer les extentions dont le type est connu" et tu verras le ".exe"
penses aussi à remplacer le meme fichier dans c:\windows\system32\dllcache (attention, c'est un dossier caché
)
Sinon, pour le modifier toi meme le fichier, recuperes ressource hacker et tu pourras modifier les bitmaps qui composent le logon, mais c'est aussi deliat et contraignant