Uma rápida olhada na web parece implicar que a imagem é codificada no protetor de tela. Há algumas coisas que você poderia fazer ...
1) Use um programa comercial "faça um protetor de tela saltitante com um logotipo de minha escolha". Caveat Emptor aqui, no entanto. Os protetores de tela baixados da Web parecem ter uma incidência maior do que o normal de malware.
2) Se for um hack do registro, você pode baixar um programa de monitoramento do registro (o sysinternals tem um), disparar o protetor de tela e ver quais seções do registro são lidas.
3) Use um editor de recursos para alterar a imagem no protetor de tela padrão.
Tudo isso é vago e peço desculpas por isso. Boa sorte com sua pesquisa!