На мой взгляд, это должно быть указано как ошибка для gdm. chkrootkit сообщает о проблеме, когда / var / log / lastlog пуст:
Checking `z2'... user xxxx deleted or never logged from lastlog!