Hallo KlyX,

warum sollte es ein Fake sein?
Es handelt sich bei der gezeigten Dialogbox ja nicht um irgendein JPEG aus dem Internet, sondern um einen Screenshot von meinem ureigenen Monitor.

Um diese Dialogbox selbst sehen zu können, öffnet die Datei "msgina.dll" im Systempfad von Windows (meist: "c:\windows\system32") mit einem Resourceneditor. Der Shutdown Evant Cracker wird Euch dann unter "Dialog/2210" angezeigt.

Hier -> kostenloser Resource Hacker

Und so sieht die Anwendung bei mir aus: