Все Вы видели заставку заставку завершения работы Windows 9x, если Вам повезло, естественно :) Хранятся они в папочке Windows с именами

Logow.sys
Logon.sys

В этом легко убедиться просматривая их например из Corel Photo Paint:

Формат обычного BMP файла. Посмотрите на первые символы.