Hallo Georg,
gib mal bei Start / 'Ausführen...' eventvwr.msc ein, darüber rufst du schnell die Ereignisanzeige auf. Dort wechselst du in den Ordner 'Anwendungen' und suchst in der Spalte 'Quelle' nach 'Winlogon' mit der Ereignis-Nummer 1001. Diesen Eintrag öffnest du, da steht das Ergebnis der Prüfung durch chkdsk drin.
Du kannst mit Klick auf die Spaltenüberschrift 'Quelle' die Einträge alphabetisch sortieren lassen. Bei einer absteigenden Sortierung findest du 'Winlogon' ziemlich weit oben und dann auch alle ggf. vorhandenen Einträge 'am Stück'.
Gruß
Kalle