DLL для WinlogonNotify должна экспортировать определённые функции, а DLL, написанная на HiAsm экспортирует совсем другие функции. Имя точки, в данном случае, это не имя функции.
------------ Дoбавленo:

И кстати, про PostShell ничего не нашёл, есть только StartShell
------------ Дoбавленo:

Хотя в реестре такая фича используется.
Тут надо свой make_dll писать, исходники есть на SVN