Fikys, так он вроде не заменяется. Оригинальный всё также лежит тут: C:/Windows/System32/oobe Даже когда в безопасном заходишь, то показывается оригинальный логон.
Mopзиk, некоторые logonui.exe подписаны и при изменении его CRC он перестаёт работать, и в замен ему открываеться окошечко процесса explorer.exe с полями для ввода логина и пароля. Такое часто встречаеться в x64 битных системах.
28 фев 2012 в 15:24