Taal/NL Map Structuur

Taal Bestanden
A01
A02
A03
A04
A05
A06
A07
A08
A09
A10
A11
A12
A13
A14
A15
A16
A17
A18
A19
A20
A21
A22
A23
A24
A25
A26
A27
A28
A29
A30
A31
A32
A33
A34
A35
A36
A37
A38
A39
A40
A41
A42
A43
A44
A45
A46
A47
A48
A49
A50
A51
A52
A53
A54
A55
A56
A57
A58
A59
A60
A61
A62
A63
A64
A65
A66
A67
A68
A69
A70
A71
A72
A73
A74
A75
A76
A77
A78
A79
A80

TAAL
TAAL/NL
TAAL/EN
TAAL/DE
TAAL/FR
TAAL/ES
TAAL/IT

B15 – Package Store herstel

Gebruik dit wanneer:
• Windows Update pakketten niet meer correct laden
• DISM fouten geeft over “package corruption”
• CBS.log “failed to resolve package” toont
• Updates blijven hangen op 0%, 20% of 100%
• Rollback steeds mislukt
• Servicing Stack afwijkingen toont
• WinSxS-herstel (B14) niet voldoende is

Stap 1 – Controleren van Package Store locatie
Locatie:
C:\Windows\Servicing\Packages

Controleer:
• duizenden .mum en .cat bestanden
• geen extreem kleine mapgrootte (< 300 MB)
• geen lege submappen

Afwijkingen:
• ontbrekende .mum → pakket kan niet worden geladen
• ontbrekende .cat → pakket kan niet worden gevalideerd
• corrupte bestanden → package store beschadigd

Stap 2 – Controleren van CBS.log voor package-fouten
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek:
• “failed to resolve package”
• “package corruption”
• “cannot find package”
• “missing package”
• “servicing failed”

Als één van deze voorkomt:
→ package store beschadigd

Stap 3 – Controleren van dism.log voor package-fouten
Locatie:
C:\Windows\Logs\DISM\dism.log

Zoek:
• “package”
• “resolve”
• “failed”
• “missing”
• “error”

Veelvoorkomende fouten:
• “Failed to resolve package” → pakket ontbreekt
• “Package identity not found” → registry-corruptie
• “Package payload missing” → WinSxS-corruptie

Stap 4 – Controleren van Servicing Stack
Locatie:
C:\Windows\Servicing\Version

Controleer:
• meerdere versies aanwezig
• TrustedInstaller.exe aanwezig
• map niet leeg

Afwijkingen:
• lege map → servicing stack corrupt
• ontbrekende bestanden → package store herstel vereist

Stap 5 – Controleren van TrustedInstaller
Open CMD:

sc query trustedinstaller

Moet:
• bestaan
• correct reageren

Afwijkingen:
• ontbreekt → servicing stack corrupt → package store herstel vereist

Stap 6 – Controleren van Package Registry
Locatie:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\Packages

Controleer:
• duizenden subkeys
• geen lege entries
• geen incomplete package identities

Afwijkingen:
• ontbrekende keys → pakket kan niet worden geladen
• incomplete keys → update-corruptie

Stap 7 – Package Store herstel via DISM
Open CMD (administrator):

DISM /Online /Cleanup-Image /RestoreHealth

Als fout:
• “failed to resolve package”
• “package identity not found”
• “source files not found”

→ lokale bron nodig (Stap 8)

Stap 8 – Package Store herstel via lokale bron (install.wim)
Mount ISO:
• Rechtsklik → Koppelen

Open CMD:

DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:X:\sources\install.wim:1 /LimitAccess

X = stationsletter van ISO

Als fout:
• “source files not found” → probeer index :2 of :3

Stap 9 – Package Store herstel via install.esd
Als install.wim niet aanwezig is:

DISM /Online /Cleanup-Image /RestoreHealth /Source:ESD:X:\sources\install.esd:1 /LimitAccess

Stap 10 – Controleren van rollback-status
1. Win + R → eventvwr.msc
2. Ga naar:
Windows Logs → Setup

Zoek:
• “Reverting”
• “Rollback”
• “Failed to revert”

Als rollback mislukt:
→ update-corrupt → B63

Stap 11 – Controleren van updategeschiedenis
1. Win + R → control update
2. Bekijk recente updates

Afwijkingen:
• mislukte updates → package store corrupt
• herhaalde fouten → servicing stack corrupt

Stap 12 – Controleren van herstelresultaat
Open CMD:

sfc /scannow

Als SFC nu:
• geen fouten vindt → package store hersteld
• dezelfde fout geeft → updatecomponenten beschadigd → B61–B65

Stap 13 – Conclusie
Als package store via ISO hersteld is:
→ Windows Update en DISM functioneren weer

Als package store via ISO faalt:
→ vervolg met:
B61–B65 (update-herstel)
B14 (WinSxS-herstel)
B13 (component store diep herstel)
B05–B06 (SFC/DISM opnieuw uitvoeren)

Terug naar Index B:
B01 – Index B

B02 – Windows-kern: basiscontrole

Gebruik dit wanneer:
• Windows instabiel is zonder duidelijke foutmelding
• Kerncomponenten mogelijk beschadigd zijn
• SFC of DISM afwijkingen geven
• Services niet correct starten
• Shell traag of onvolledig laadt
• ProfSvc of Winlogon afwijkend gedrag vertonen

Stap 1 – Controleren of Windows volledig is opgestart
1. Win + R → msinfo32
2. Controleer:
• BIOS Mode: UEFI
• Secure Boot State: On (indien gebruikt)
• Boot Device: correct
• OS Name: Windows 10/11 correct
• System Directory: C:\Windows\System32

Afwijkingen:
• System Directory wijst naar andere schijf → kernfout
• Secure Boot uit terwijl ingeschakeld hoort te zijn → bootfout

Stap 2 – Controleren van essentiële services
1. Win + R → services.msc
2. Controleer dat deze services draaien:
• Windows Management Instrumentation (WMI)
• Windows Update
• Cryptographic Services
• Task Scheduler
• User Profile Service (ProfSvc)
• Windows Event Log
• Shell Hardware Detection

Als een service niet draait:
→ noteer foutmelding
→ herstellen via B31–B40

Stap 3 – Controleren van kernprocessen
Open Taakbeheer → Details

Moeten actief zijn:
• wininit.exe
• winlogon.exe
• lsass.exe
• csrss.exe
• services.exe
• svchost.exe (meerdere)
• explorer.exe (shell)

Afwijkingen:
• winlogon.exe ontbreekt → kritieke fout
• lsass.exe ontbreekt → systeem onbruikbaar
• explorer.exe ontbreekt → shell-laadfout

Stap 4 – Controleren van SFC-status
Open CMD (administrator):

sfc /scannow

Resultaten:
• “No integrity violations” → kernbestand OK
• “Found corrupt files and repaired” → logboek controleren
• “Could not repair” → DISM nodig (B06)

Stap 5 – Controleren van DISM-status
Open CMD (administrator):

DISM /Online /Cleanup-Image /ScanHealth

Resultaten:
• “No component store corruption” → OK
• “Component store repairable” → herstel via B06
• “Component store corrupted” → herstel via B13–B14

Stap 6 – Controleren van CBS.log
Locatie:
C:\Windows\Logs\CBS\CBS.log

Zoek naar:
• corrupt
• missing
• failed
• error
• manifest
• payload

Veelvoorkomende kernfouten:
• “Cannot repair member file”
• “Payload missing”
• “Manifest missing”
• “Hash mismatch”

Stap 7 – Controleren van Winlogon-keys
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Controleer:
• Shell = explorer.exe
• Userinit = C:\Windows\System32\userinit.exe,

Afwijkingen:
• Shell verwijst naar tool → malware
• Userinit ontbreekt → profiel kan niet laden

Stap 8 – Controleren van ProfSvc
1. Win + R → eventvwr.msc
2. Ga naar:
Windows Logs → Application

Zoek:
• User Profile Service
• ProfSvc

Geen meldingen meer over:
• profile cannot be loaded
• failed to load profile
• invalid profile path

Stap 9 – Controleren van Shell-initialisatie
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer

Controleer:
• ShellState
• EnableAutoTray
• StartPage

Afwijkingen:
• lege waarden → shell-corruptie (B41–B50)

Stap 10 – Controleren van Windows Event Log
1. Win + R → eventvwr.msc
2. Controleer:
• System
• Application

Let op:
• DistributedCOM errors
• Service Control Manager errors
• Kernel-Power
• Kernel-General
• Kernel-EventTracing

Stap 11 – Controleren van component store
Open CMD (administrator):

DISM /Online /Cleanup-Image /CheckHealth

Resultaten:
• “Repairable” → B06
• “Corrupted” → B13–B14

Stap 12 – Conclusie
Als alle bovenstaande onderdelen correct zijn:
→ Windows-kern is intact

Als één of meerdere onderdelen afwijkingen tonen:
→ vervolg met:
B03–B10 (kerncomponenten)
B11–B20 (herstelprocedures)
B31–B40 (services)
B41–B50 (shell)
B51–B60 (boot)
B61–B80 (updates, malware, migratie)

Terug naar Index B:
B01 – Index B

C‑Index — Windows Kern & Stabiliteit (12 augustus 2026)

C01 – Diagnose
C02 – Services
C03 – Drivers
C04 – Kernel-timing
C05 – Scheduler
C06 – Boot
C07 – Registry
C08 – Memory
C09 – Power
C10 – System Responsiveness

Doel van de C‑reeks:
• kernel-respons herstellen
• scheduler optimaliseren
• drivers stabiliseren
• services herstellen
• boot-latency oplossen
• registry-lag verwijderen
• memory-leaks oplossen
• power-scaling optimaliseren
• volledige systeemrespons herstellen

Volgende:
A‑Index — Hardware & BIOS (14 augustus 2026)

A‑Index — Hardware & BIOS (12 augustus 2026)

A01 – BIOS-stabiliteit
A02 – Firmware-keten
A03 – CPU-microcode
A04 – RAM-fysieke laag
A05 – Storage-hardware (SATA/NVMe)
A06 – USB-controller & HID-keten
A07 – PCIe-keten & lanes
A08 – GPU-hardware & VRAM
A09 – Power Delivery & VRM
A10 – Thermal-keten & throttling

Doel van de A‑reeks:
• fysieke laag stabiliseren
• BIOS-instellingen optimaliseren
• microcode-lag voorkomen
• storage-latency minimaliseren
• USB/HID-lag oplossen
• PCIe-stabiliteit verhogen
• GPU-hardware optimaliseren
• power-respons verbeteren
• thermische throttling voorkomen

Volgende:
B‑Index — Windows Shell & Explorer (13 augustus 2026)

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

C‑Index — Windows Kern & Stabiliteit (12 augustus 2026)

C01 – Diagnose
C02 – Services
C03 – Drivers
C04 – Kernel-timing
C05 – Scheduler
C06 – Boot
C07 – Registry
C08 – Memory
C09 – Power
C10 – System Responsiveness

C00 – Index C

C01 – Performance-diagnose
CPU, RAM, disk, drivers, services, UI-respons, bootvertraging.

C02 – Service-stabiliteit
START_PENDING, STOP_PENDING, vastgelopen services, dependencies, service-cache.

C03 – Driver-stabiliteit
kernel-mode drivers, load-fouten, audio, netwerk, storage, GPU, USB.

C04 – Kernel-timing
CPU-idle, audio-lag, GPU-stotter, UI-respons, thread-timing.

C05 – Scheduler-herstel
UI-respons, klikvertraging, vensters openen traag, CPU-dispatch.

C06 – Boot-herstel
opstartketen: kernel, drivers, services, profiel, shell, UWP.

C07 – Registry-herstel
contextmenu-lag, service-lag, shell-lag, registry-corruptie.

C08 – Memory-stabiliteit
standby, compressie, RAM-vulling, memory-lag.

C09 – Power-stabiliteit
CPU-frequentie, powerplan, throttling, idle-respons.

C10 – Responsiveness
UI-lag, klikvertraging, Explorer-lag, shell-lag, algemene traagheid.

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

Index A01 – Complete Controle (A01 t/m A80)

A01 – Index A (dit overzicht)
A02 – Profielmap: basiscontrole
A03 – Profielmap: permissies controleren
A04 – Profielmap: NTUSER.DAT basiscontrole
A05 – Profielmap: AppData structuurcontrole
A06 – Profielmap: shell-locaties basiscontrole
A07 – Profielmap: ProfileList basiscontrole
A08 – Profielmap: State/RefCount basiscontrole
A09 – Profielmap: ProfSvc logboekcontrole
A10 – Profielmap: TEMP-profiel herkennen

A11 – Profielmap herstellen na verkeerde eigenaar
A12 – Profielmap herstellen na ontbrekende SYSTEM-rechten
A13 – Profielmap herstellen na ontbrekende Administrators-rechten
A14 – Profielmap herstellen na Deny-regels
A15 – Profielmap herstellen na onbekende SID’s
A16 – Profielmap herstellen na corrupte permissies
A17 – Profielmap herstellen na verwijderde NTUSER.DAT
A18 – Profielmap herstellen na corrupte NTUSER.DAT
A19 – Profielmap herstellen via LOG1/LOG2
A20 – Profielmap herstellen via Default-profiel

A21 – Profielmap herstellen na verkeerde ProfileImagePath
A22 – Profielmap herstellen na .bak-sleutel
A23 – Profielmap herstellen na dubbele SID-sleutels
A24 – Profielmap herstellen na ontbrekende SID-sleutel
A25 – Profielmap herstellen na verkeerde State
A26 – Profielmap herstellen na verkeerde RefCount
A27 – Profielmap herstellen na corrupte ProfileList
A28 – Profielmap herstellen na registry-cleaners
A29 – Profielmap herstellen na tweakers
A30 – Profielmap herstellen na verkeerde shell-locaties

A31 – Profielmap herstellen na corrupte AppData\Local
A32 – Profielmap herstellen na corrupte AppData\Roaming
A33 – Profielmap herstellen na corrupte AppData\LocalLow
A34 – Profielmap herstellen na ontbrekende AppData
A35 – Profielmap herstellen na verwijderde UsrClass.dat
A36 – Profielmap herstellen na corrupte UsrClass.dat.LOG1/LOG2
A37 – Profielmap herstellen na corrupte Start Menu
A38 – Profielmap herstellen na corrupte Recent
A39 – Profielmap herstellen na corrupte Explorer-instellingen
A40 – Profielmap herstellen na corrupte shell-registratie

A41 – Profielmap herstellen na verkeerde Desktop-locatie
A42 – Profielmap herstellen na verkeerde Documents-locatie
A43 – Profielmap herstellen na verkeerde Downloads-locatie
A44 – Profielmap herstellen na verkeerde Pictures-locatie
A45 – Profielmap herstellen na verkeerde Music-locatie
A46 – Profielmap herstellen na verkeerde Videos-locatie
A47 – Profielmap herstellen na verkeerde Favorites-locatie
A48 – Profielmap herstellen na verkeerde AppData-locatie
A49 – Profielmap herstellen na verkeerde OneDrive-locatie
A50 – Profielmap herstellen na verkeerde shell-locaties (compleet)

A51 – Profielmap herstellen na corrupte registry-hives
A52 – Profielmap herstellen na corrupte HKCU
A53 – Profielmap herstellen na corrupte HKLM ProfileList
A54 – Profielmap herstellen na corrupte User Shell Folders
A55 – Profielmap herstellen na corrupte Shell Folders (legacy)
A56 – Profielmap herstellen na corrupte Explorer-keys
A57 – Profielmap herstellen na corrupte Policies
A58 – Profielmap herstellen na corrupte Winlogon-keys
A59 – Profielmap herstellen na corrupte ProfSvc-keys
A60 – Profielmap herstellen na corrupte registry door tools

A61 – Profielmap herstellen na systeemherstel
A62 – Profielmap herstellen na Windows Update
A63 – Profielmap herstellen na Feature Update
A64 – Profielmap herstellen na rollback
A65 – Profielmap herstellen na image-restore
A66 – Profielmap herstellen na clone-migratie
A67 – Profielmap herstellen na verkeerde permissies
A68 – Profielmap herstellen na verkeerde stationsletter
A69 – Profielmap herstellen na verplaatste Users-map
A70 – Profielmap herstellen na schijfvervanging

A71 – Profielmap herstellen na Windows-herinstallatie
A72 – Profielmap herstellen na systeemcrash
A73 – Profielmap herstellen na malware-infectie
A74 – Profielmap herstellen na ransomware-aanval
A75 – Profielmap herstellen na virusscanner-verwijdering
A76 – Profielmap herstellen na corrupte UsrClass.dat
A77 – Profielmap herstellen na foutieve registry-redirects
A78 – Profielmap herstellen na foutieve schijf-mounts
A79 – Profielmap herstellen na foutieve symlinks
A80 – Profielmap herstellen na third-party profielmanagers

A74 – Profielmap herstellen na ransomware-aanval

Gebruik dit wanneer:
• Ransomware bestanden in de profielmap heeft versleuteld
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door de malwareA74 – Profielmap herstellen na ransomware-aanval

Gebruik dit wanneer:
• Ransomware bestanden in de profielmap heeft versleuteld
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door de malware
• Shell-locaties zijn omgeleid naar vreemde paden
• Windows een TEMP-profiel laadt na verwijdering van ransomware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar deels versleuteld is

Stap 1 – Profielmap inventariseren
Ga naar:
C:\Users\

Controleer:
• Zijn bestanden versleuteld? (.locked, .encrypted, .r5a, .ryuk, .phobos, enz.)
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads leesbaar?

Als NTUSER.DAT versleuteld is:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet
→ Windows kan profiel niet laden

Stap 2 – Versleutelde bestanden isoleren
Maak een map:
C:\Ransomware_Isolatie\

Verplaats alle versleutelde bestanden hierheen.

Waarom:
• Windows moet een schone profielmap zien
• ProfSvc faalt bij corrupte of versleutelde NTUSER.DAT
• Shell-locaties kunnen niet naar versleutelde paden verwijzen

Stap 3 – NTUSER.DAT herstellen (indien mogelijk)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook versleuteld zijn:
→ NTUSER.DAT is verloren
→ profielmap moet worden herbouwd

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Ransomware wijzigt dit soms naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map
• een versleutelde map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Ransomware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Ransomware veroorzaakt vaak:
• onbekende SID’s
• “Deny”-regels
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Ransomware wijzigt dit soms naar:
• versleutelde paden
• TEMP-locaties
• systemprofile
• externe paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Ransomware verwijdert of versleutelt vaak:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat
• Roaming\Microsoft\Windows\Recent

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• denied access
• encrypted profile

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Verwijdert versleutelde bestanden uit het profielpad
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

• Shell-locaties zijn omgeleid naar vreemde paden
• Windows een TEMP-profiel laadt na verwijdering van ransomware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar deels versleuteld is

Stap 1 – Profielmap inventariseren
Ga naar:
C:\Users\

Controleer:
• Zijn bestanden versleuteld? (.locked, .encrypted, .r5a, .ryuk, .phobos, enz.)
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads leesbaar?

Als NTUSER.DAT versleuteld is:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet
→ Windows kan profiel niet laden

Stap 2 – Versleutelde bestanden isoleren
Maak een map:
C:\Ransomware_Isolatie\

Verplaats alle versleutelde bestanden hierheen.

Waarom:
• Windows moet een schone profielmap zien
• ProfSvc faalt bij corrupte of versleutelde NTUSER.DAT
• Shell-locaties kunnen niet naar versleutelde paden verwijzen

Stap 3 – NTUSER.DAT herstellen (indien mogelijk)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook versleuteld zijn:
→ NTUSER.DAT is verloren
→ profielmap moet worden herbouwd

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Ransomware wijzigt dit soms naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map
• een versleutelde map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Ransomware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Ransomware veroorzaakt vaak:
• onbekende SID’s
• “Deny”-regels
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Ransomware wijzigt dit soms naar:
• versleutelde paden
• TEMP-locaties
• systemprofile
• externe paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Ransomware verwijdert of versleutelt vaak:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat
• Roaming\Microsoft\Windows\Recent

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• denied access
• encrypted profile

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Verwijdert versleutelde bestanden uit het profielpad
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A72 – Profielmap herstellen na systeemcrash

Gebruik dit wanneer:
• Windows na een crash een TEMP-profiel laadt
• De profielmap beschadigd is maar nog bestaat
• NTUSER.DAT corrupt is of ontbreekt
• ProfSvc fouten geeft over “profile cannot be loaded”
• De SID-koppeling nog bestaat maar het profiel niet wordt geladen
• Shell-locaties zijn beschadigd
• De crash heeft permissies of registry-waarden vernield

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via back-up of vorige versie

Stap 2 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Veelvoorkomende crash-fouten:
• Verwijst naar C:\Users\TEMP
• Verwijst naar C:\Users\.000
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 7 – .bak-sleutel verwijderen
Crashes veroorzaken vaak:
S-1-5-21-AAAA-BBBB-CCCC-1001.bak

Procedure:
• Verwijder .bak-sleutel
• Controleer dat hoofd-SID-sleutel correct is

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Na crash zijn deze vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Crashes veroorzaken vaak:
• Onbekende SID’s
• Verwijderde permissies
• Alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Crashes kunnen verwijzen naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Als mappen ontbreken:
→ terughalen via back-up of vorige versie

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na crash
• Herstelt permissies
• Herstelt ProfileImagePath
• Verwijdert .bak-sleutels
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A71 – Profielmap herstellen na Windows-herinstallatie

Gebruik dit wanneer:
• Windows opnieuw is geïnstalleerd
• De oude profielmap nog aanwezig is op C:\Users
• Windows een nieuw profiel heeft aangemaakt
• Windows een TEMP-profiel laadt
• De oude SID niet meer bestaat
• Je de oude profielmap wilt koppelen aan het nieuwe account
• ProfSvc fouten geeft over “profile cannot be loaded”

Voorbeeldsituatie:
Oude profielmap: C:\Users\Sjaak
Nieuwe profielmap: C:\Users\Sjaak.NEW
Nieuwe SID: S-1-5-21-AAAA-BBBB-CCCC-1001
Oude SID bestaat niet meer.

Stap 1 – Controleer oude profielmap
Ga naar:
C:\Users\Sjaak

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet

Stap 2 – SID van nieuwe account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer nieuwe SID.

Stap 3 – Nieuwe profielmap lokaliseren
Windows heeft na herinstallatie een nieuwe profielmap gemaakt:
C:\Users\Sjaak.NEW

Stap 4 – Oude profielmap veiligstellen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 5 – Nieuwe profielmap verwijderen
Verwijder:
C:\Users\Sjaak.NEW

Stap 6 – Oude profielmap terugplaatsen
Hernoem:
C:\Users\Sjaak.OLD → C:\Users\Sjaak

Stap 7 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 8 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 9 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
C:\Users\Sjaak

Stap 10 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 11 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Let op:
• Oude SID’s kunnen nog zichtbaar zijn
• Verwijder alle onbekende SID’s

Stap 12 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\Sjaak\...

Stap 13 – NTUSER.DAT controleren
Locatie:
C:\Users\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 14 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 15 – Inloggen met account
Windows moet nu:
• Oude profielmap laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan oude profielmap

Waarom deze methode werkt:
• Oude profielmap wordt gekoppeld aan nieuwe SID
• Nieuwe profielmap wordt verwijderd
• Permissies worden hersteld
• Shell-locaties worden gecorrigeerd
• Windows accepteert het oude profiel na herinstallatie

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A70 – Profielmap herstellen na schijfvervanging

Gebruik dit wanneer:
• Je een nieuwe SSD/HDD hebt geplaatst
• Windows de profielmap niet meer vindt
• Windows een TEMP-profiel laadt na hardwarewissel
• De stationsletter is veranderd (C → D of andersom)
• De profielmap is gekopieerd vanaf oude schijf
• Imaging of cloning een verkeerde koppeling heeft gemaakt
• ProfSvc fouten geeft over “profile cannot be loaded”

Stap 1 – Controleer of profielmap aanwezig is
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als profielmap ontbreekt:
→ terughalen vanaf oude schijf of back-up.

Stap 2 – SID van het account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 3 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 4 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 5 – ProfileImagePath controleren
1. Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende fouten na schijfvervanging:
• Verwijst naar D:\Users\
• Verwijst naar E:\Users\
• Verwijst naar oude stationsletter
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 6 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 7 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Na schijfvervanging kunnen permissies:
• ontbreken
• corrupt zijn
• verwijzen naar oude SID

Herstel:
• Verwijder oude SID’s
• Voeg huidige account toe
• Volledige toegang geven

Stap 8 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
→ Windows maakt TEMP-profiel
→ Profielmap moet worden hersteld vanaf oude schijf

Stap 9 – Shell-locaties controleren
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer:
• Desktop
• Documents
• Downloads
• AppData

Moeten allemaal verwijzen naar:
C:\Users\\...

Stap 10 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 11 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste profielmap gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert stationsletter-wijzigingen
• Herstelt permissies na schijfvervanging
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A69 – Profielmap herstellen na verplaatste Users-map

Gebruik dit wanneer:
• De map C:\Users is handmatig verplaatst naar een andere schijf
• De Users-map is gekopieerd naar D:\Users of E:\Users
• Windows een TEMP-profiel laadt omdat het profielpad niet klopt
• Imaging of cloning de Users-map op een andere locatie heeft gezet
• ProfSvc fouten geeft over “profile cannot be loaded”
• Shell-locaties verwijzen naar een niet-bestaande Users-map

Stap 1 – Locatie van Users-map controleren
Controleer:
• Bestaat C:\Users?
• Bestaat D:\Users?
• Bestaat E:\Users?

Veelvoorkomende situaties:
• C:\Users is leeg
• C:\Users bestaat niet meer
• Users-map staat op D:\Users
• Profielmap staat op D:\Users\

Stap 2 – Profielmap terugplaatsen naar C:
Als profielmap op D:\Users staat:
1. Hernoem:
D:\Users\ → D:\Users\.OLD
2. Kopieer naar:
C:\Users\

Stap 3 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT op D:\Users staat:
→ kopiëren naar C:\Users\

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath corrigeren
Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende fouten:
• D:\Users\
• E:\Users\
• C:\Users\.000
• TEMP-profielpaden

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 9 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Veelvoorkomende fouten:
• D:\Users\\Desktop
• D:\Users\\Documents
• D:\Users\\AppData

Herstel:
• Corrigeer alle paden naar C:\Users\\...

Stap 10 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Verplaatste Users-map veroorzaakt vaak:
• onbekende SID’s
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• wrong Users location

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste Users-locatie gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert verplaatste Users-map
• Herstelt shell-locaties
• Neutraliseert State/RefCount
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A68 – Profielmap herstellen na foutieve stationsletter

Gebruik dit wanneer:
• De stationsletter is veranderd (bijv. C → D)
• Windows de profielmap niet meer vindt
• Windows een TEMP-profiel laadt
• De profielmap is gekopieerd vanaf een andere schijf
• Imaging of cloning een andere stationsletter heeft gemaakt
• ProfSvc fouten geeft over “profile cannot be loaded”
• Shell-locaties verwijzen naar verkeerde stationsletters

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als profielmap op D:\Users\ staat:
→ terugzetten naar C:\Users\

Stap 2 – Profielmap terugplaatsen (indien nodig)
Als profielmap op verkeerde schijf staat:
1. Hernoem:
D:\Users\ → D:\Users\.OLD
2. Kopieer naar:
C:\Users\

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath corrigeren
Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende fouten:
• D:\Users\
• E:\Users\
• C:\Users\.000
• TEMP-profielpaden

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 7 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 8 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Veelvoorkomende fouten:
• D:\Users\\Desktop
• D:\Users\\Documents
• D:\Users\\AppData

Herstel:
• Corrigeer alle paden naar C:\Users\\...

Stap 9 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT op D:\ staat:
→ kopiëren naar C:\Users\

Stap 10 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Stationsletter-wijzigingen veroorzaken soms:
• onbekende SID’s
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• wrong drive letter

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste stationsletter gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert stationsletter-wijzigingen
• Herstelt shell-locaties
• Neutraliseert State/RefCount
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

A67 – Profielmap herstellen na verkeerde permissies

Gebruik dit wanneer:
• Windows een TEMP-profiel laadt door foutieve rechten
• SYSTEM geen toegang meer heeft tot de profielmap
• Het account geen volledige toegang meer heeft
• Een externe tool permissies heeft gewijzigd
• Een virusscanner “Deny”-regels heeft toegevoegd
• ProfSvc fouten geeft over “access denied”
• De profielmap nog bestaat maar niet geladen wordt

Stap 1 – Profielmap lokaliseren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Stap 2 – Permissies openen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Klik op Geavanceerd

Stap 3 – Controleer eigenaar
Eigenaar moet zijn:
•
of
• Administrators

Als eigenaar fout is:
• Klik op Wijzigen
• Kies account
• Toepassen

Stap 4 – Verwijder foutieve “Deny”-regels
Veelvoorkomende problemen:
• Deny: SYSTEM
• Deny: Administrators
• Deny:
• Deny: Everyone

Verwijder ALLE Deny-regels.

Stap 5 – Verwijder onbekende SID’s
Voorbeeld:
S-1-5-21-999999999-888888888-777777777-1234

Verwijder:
• Alle SID’s die niet bij jouw account horen
• Alle SID’s die geen SYSTEM of Administrators zijn

Stap 6 – Juiste permissies instellen
Voeg toe (indien ontbrekend):
• – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Zet vinkjes:
• Submappen en bestanden overnemen
• Toepassen op deze map, submappen en bestanden

Stap 7 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT geen permissies heeft:
• Rechtsklik → Eigenschappen → Beveiliging
• Voeg SYSTEM toe → volledige toegang
• Voeg account toe → volledige toegang

Stap 8 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 9 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 10 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Als dit fout is:
• Corrigeren naar juiste profielmap

Stap 11 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 12 – Shell-locaties controleren
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Stap 13 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• access denied
• temporary profile
• invalid profile path

Stap 14 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste permissies gebruiken

Waarom deze methode werkt:
• Herstelt alle permissies
• Verwijdert Deny-regels
• Herstelt SYSTEM-toegang
• Herstelt account-toegang
• Neutraliseert State/RefCount
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

C02 – Service-stabiliteit (vastgelopen services, START_PENDING, STOP_PENDING, herstart-loops, dependencies)

Gebruik dit wanneer:
• services starten traag
• services blijven hangen op START_PENDING
• services blijven hangen op STOP_PENDING
• services herstarten herhaald
• Windows start traag
• desktop verschijnt laat
• Explorer reageert traag
• CPU piekt direct na login
• SFC/DISM repareert onderdelen, maar systeem blijft traag

Service-keten:
Kernel → Drivers → Services → Profiel → Userinit → Shell → Explorer → UWP

-----------------------------------------
Stap 1 – Service-status controleren
-----------------------------------------

CMD:
sc queryex type= service state= all

Let op:
• START_PENDING
• STOP_PENDING
• services die herstarten
• services die niet reageren
• services met hoge CPU-tijd

Symptomen:
• desktop verschijnt laat
• taakbalk verschijnt laat
• UI voelt traag

-----------------------------------------
Stap 2 – Vastgelopen services identificeren
-----------------------------------------

Probleemservices:
• SysMain
• Windows Update
• WSearch
• AppXSvc
• StateRepository
• DPS (Diagnostic Policy Service)

Effect:
• UI-lag
• vensters openen traag
• Explorer hapert
• Startmenu opent traag
• boot vertraagt

-----------------------------------------
Stap 3 – Service-reset uitvoeren
-----------------------------------------

CMD (admin):
net stop wsearch
net stop sysmain
net stop wuauserv
net start wsearch
net start sysmain
net start wuauserv

Effect:
• services worden opnieuw geladen
• START_PENDING verdwijnt
• STOP_PENDING verdwijnt
• UI-respons stijgt

-----------------------------------------
Stap 4 – Service-cache legen
-----------------------------------------

CMD (admin):
del /f /q C:\Windows\System32\catroot2
del /f /q C:\Windows\SoftwareDistribution\Download

Effect:
• corrupte service-cache wordt verwijderd
• Windows Update stabiliseert
• WSearch index herstelt sneller

-----------------------------------------
Stap 5 – Service-dependencies controleren
-----------------------------------------

CMD:
sc qc wsearch
sc qc sysmain
sc qc wuauserv

Let op:
• ontbrekende dependencies
• verkeerde dependencies
• services die niet starten door dependency-fout

Oplossing:
→ dependency-service starten
→ corrupte dependency herstellen via SFC/DISM

-----------------------------------------
Stap 6 – Services die driver-lag veroorzaken
-----------------------------------------

Probleemservices:
• Windows Update
• SysMain
• WSearch

Symptomen:
• CPU piekt
• UI reageert traag
• vensters openen traag

Oplossing:
→ C03 (Driver-stabiliteit)

-----------------------------------------
Stap 7 – Services die kernel-lag veroorzaken
-----------------------------------------

Symptomen:
• CPU piekt bij idle
• audio hapert
• GPU stottert

Oplossing:
→ C04 (Kernel-timing)

-----------------------------------------
Stap 8 – Services die scheduler-lag veroorzaken
-----------------------------------------

Symptomen:
• klikken voelt traag
• UI reageert niet direct

Oplossing:
→ C05 (Scheduler-herstel)

-----------------------------------------
Stap 9 – Registry-lag door services
-----------------------------------------

Symptomen:
• contextmenu’s openen traag
• services starten traag

Oplossing:
→ C07 (Registry-herstel)

-----------------------------------------
Stap 10 – Shell-lag door services
-----------------------------------------

Symptomen:
• rechtsklik traag
• Explorer reageert traag

Oplossing:
→ B22 (Shell32)
→ B47 (Shell-extensies)

-----------------------------------------
Stap 11 – Windows.Storage-lag door services
-----------------------------------------

Symptomen:
• mappen openen traag
• bestandsdialoog hangt

Oplossing:
→ B24 (Windows.Storage)

-----------------------------------------
Stap 12 – UWP-shell lag door services
-----------------------------------------

Symptomen:
• Startmenu opent traag
• taakbalk reageert traag

Oplossing:
→ B44 (UWP-shell)

-----------------------------------------
Stap 13 – Boot-lag door services
-----------------------------------------

Symptomen:
• Windows start traag
• desktop verschijnt laat

Oplossing:
→ C06 (Boot-herstel)

-----------------------------------------
Stap 14 – Event Viewer service-fouten
-----------------------------------------

Zoek:
• service failed to start
• dependency service failed
• DCOM got error
• RPC server unavailable
• timeout errors

-----------------------------------------
Stap 15 – SFC
-----------------------------------------

CMD:
sfc /scannow

-----------------------------------------
Stap 16 – DISM
-----------------------------------------

CMD:
DISM /Online /Cleanup-Image /RestoreHealth

-----------------------------------------
Stap 17 – ISO-herstel
-----------------------------------------

CMD:
DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:X:\sources\install.wim:1 /LimitAccess

-----------------------------------------
Stap 18 – Conclusie
-----------------------------------------

Als services stabiel zijn:
• Windows start snel
• desktop verschijnt direct
• taakbalk verschijnt direct
• Startmenu opent snel
• CPU blijft laag
• Explorer reageert direct
• UI soepel vanaf het begin

Als problemen blijven:
→ kies herstelpagina op basis van symptoom:

Drivers → C03
Kernel → C04
Scheduler → C05
Registry → C07
Shell → B22
Shell-extensies → B47
Storage → B24
UWP → B44
Boot → C06
Power → C09
Memory → C08
Responsiveness → C10

Terug naar Index C:
C00 – Index C

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

C10 – System Responsiveness (volledige keten: CPU, RAM, I/O, netwerk, drivers, services, shell)

Gebruik dit wanneer:
• Windows voelt traag zonder duidelijke oorzaak
• klikken voelt “zwaar”
• vensters openen vertraagd
• Explorer reageert traag ondanks gezonde modules
• CPU piekt bij simpele acties
• RAM vult zich langzaam
• disk piekt zonder reden
• netwerk voelt traag
• audio hapert
• GPU stottert
• login duurt lang
• Startmenu opent traag
• SFC/DISM repareert onderdelen, maar systeem blijft traag

Responsiveness-keten:
CPU → Kernel → Scheduler → Drivers → Services → RAM → I/O → Netwerk → Shell → UWP → Explorer

-----------------------------------------
Stap 1 – CPU-respons
-----------------------------------------

CMD:
wmic cpu get LoadPercentage

Let op:
• LoadPercentage > 10% bij idle → kernel/scheduler-lag
• LoadPercentage 0–5% → gezond

Oplossing:
→ C04 (Kernel-timing)
→ C05 (Scheduler-herstel)

-----------------------------------------
Stap 2 – RAM-respons
-----------------------------------------

Taakbeheer → Geheugen

Let op:
• “Gecomprimeerd” > 1 GB → compressie-lag
• “Standby” > 4 GB → cache-lag
• RAM stijgt langzaam → leak

Oplossing:
→ C08 (Memory-stabiliteit)

-----------------------------------------
Stap 3 – I/O-respons
-----------------------------------------

Taakbeheer → Schijf

Let op:
• actieve tijd 100%
• lage MB/s
• pieken bij openen van mappen

Oplossing:
→ B38 (I/O-herstel)

-----------------------------------------
Stap 4 – Netwerk-respons
-----------------------------------------

Symptomen:
• UNC-paden hangen
• NAS traag
• netwerkpieken zonder reden

Oplossing:
→ B49 (Netwerk I/O)

-----------------------------------------
Stap 5 – Driver-respons
-----------------------------------------

CMD:
driverquery /v

Let op:
• hoge “Kernel Mode Time”
• drivers met datum < 2015
• drivers die niet laden

Oplossing:
→ C03 (Driver-stabiliteit)

-----------------------------------------
Stap 6 – Service-respons
-----------------------------------------

CMD:
sc queryex type= service state= all

Let op:
• “START_PENDING”
• “STOP_PENDING”
• services die herstarten

Oplossing:
→ C02 (Service-stabiliteit)

-----------------------------------------
Stap 7 – Scheduler-respons
-----------------------------------------

Symptomen:
• klikken voelt traag
• UI reageert niet direct
• vensters openen traag

Oplossing:
→ C05 (Scheduler-herstel)

-----------------------------------------
Stap 8 – Kernel-respons
-----------------------------------------

Symptomen:
• CPU piekt bij idle
• audio hapert
• GPU stottert

Oplossing:
→ C04 (Kernel-timing)

-----------------------------------------
Stap 9 – Registry-respons
-----------------------------------------

Symptomen:
• contextmenu’s openen traag
• services starten traag

Oplossing:
→ C07 (Registry-herstel)

-----------------------------------------
Stap 10 – Shell-respons
-----------------------------------------

Symptomen:
• rechtsklik traag
• Explorer reageert traag

Oplossing:
→ B22 (Shell32)
→ B47 (Shell-extensies)

-----------------------------------------
Stap 11 – Windows.Storage-respons
-----------------------------------------

Symptomen:
• mappen openen traag
• bestandsdialoog hangt

Oplossing:
→ B24 (Windows.Storage)

-----------------------------------------
Stap 12 – UWP-shell respons
-----------------------------------------

Symptomen:
• Startmenu opent traag
• taakbalk reageert traag

Oplossing:
→ B44 (UWP-shell)

-----------------------------------------
Stap 13 – Boot-respons
-----------------------------------------

Symptomen:
• Windows start traag
• desktop verschijnt laat

Oplossing:
→ C06 (Boot-herstel)

-----------------------------------------
Stap 14 – ProfSvc / Userinit
-----------------------------------------

Symptomen:
• zwart scherm na login
• iconen verschijnen laat

Oplossing:
→ B17 (ProfSvc)
→ B18 (Userinit)

-----------------------------------------
Stap 15 – Power-respons
-----------------------------------------

Symptomen:
• CPU stuck op lage frequentie
• UI voelt traag

Oplossing:
→ C09 (Power-stabiliteit)

-----------------------------------------
Stap 16 – Event Viewer respons-fouten
-----------------------------------------

Zoek:
• “kernel event tracing”
• “driver failed to load”
• “service failed to start”
• “DCOM got error”
• “RPC server unavailable”

-----------------------------------------
Stap 17 – SFC
-----------------------------------------

CMD:
sfc /scannow

-----------------------------------------
Stap 18 – DISM
-----------------------------------------

CMD:
DISM /Online /Cleanup-Image /RestoreHealth

-----------------------------------------
Stap 19 – ISO-herstel
-----------------------------------------

CMD:
DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:X:\sources\install.wim:1 /LimitAccess

-----------------------------------------
Stap 20 – Conclusie
-----------------------------------------

Als responsiveness gezond is:
• klikken reageert direct
• UI soepel
• vensters openen snel
• audio zonder haperingen
• GPU soepel
• netwerk snel
• disk-latency laag
• RAM stabiel
• login snel
• Startmenu opent direct

Als problemen blijven:
→ kies herstelpagina op basis van symptoom:

CPU → C04
Scheduler → C05
RAM → C08
I/O → B38
Netwerk → B49
Drivers → C03
Services → C02
Registry → C07
Shell → B22
Storage → B24
UWP → B44
Boot → C06
Power → C09
ProfSvc → B17
Userinit → B18

Terug naar Index C:
C00 – Index C

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

C09 – Windows-kern: Power-stabiliteit (energiebeheer, CPU-scaling, throttling, performance-states)

Gebruik dit wanneer:
• CPU blijft op lage frequentie hangen
• klikken voelt traag (UI-lag)
• vensters openen vertraagd
• audio hapert bij CPU-scaling
• GPU voelt “zwaar”
• netwerk voelt traag zonder reden
• systeem voelt traag op batterij of netvoeding
• Windows start traag
• CPU piekt bij simpele acties
• SFC/DISM repareert onderdelen, maar respons blijft slecht

Power-keten:
Energieplan → CPU-scaling → Processor states → Driver power model → Kernel → Scheduler → UI

-----------------------------------------
Stap 1 – Actief energieplan controleren
-----------------------------------------

CMD:
powercfg /getactivescheme

Let op:
• Balanced → normaal
• Power saver → trage CPU-scaling
• High performance → beste respons

-----------------------------------------
Stap 2 – CPU-scaling controleren
-----------------------------------------

CMD:
powercfg /qh

Let op:
• CPU stuck op lage frequentie → throttling
• CPU springt traag tussen states → scaling-lag

Symptomen:
• UI-lag
• audio “tikjes”
• GPU stottert

-----------------------------------------
Stap 3 – CPU-scaling hard reset
-----------------------------------------

CMD (admin):
powercfg -setacvalueindex SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMIN 100
powercfg -setacvalueindex SCHEME_CURRENT SUB_PROCESSOR PROCTHROTTLEMAX 100
powercfg -setactive SCHEME_CURRENT

Effect:
• CPU draait op volledige performance
• UI-respons stijgt
• audio-lag daalt
• GPU-respons stijgt

-----------------------------------------
Stap 4 – Processor performance states reset
-----------------------------------------

CMD (admin):
powercfg -setacvalueindex SCHEME_CURRENT SUB_PROCESSOR PERFBOOSTMODE 2
powercfg -setactive SCHEME_CURRENT

Effect:
• CPU boost geoptimaliseerd
• vensters openen sneller
• scheduler-lag daalt

-----------------------------------------
Stap 5 – Multimedia power model reset
-----------------------------------------

CMD (admin):
reg add "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Multimedia\SystemProfile" /v "SystemResponsiveness" /t REG_DWORD /d 0 /f

Effect:
• audio-latency daalt
• UI-respons stijgt

-----------------------------------------
Stap 6 – GPU power model reset
-----------------------------------------

CMD (admin):
reg add "HKLM\System\CurrentControlSet\Control\GraphicsDrivers" /v "HwSchMode" /t REG_DWORD /d 2 /f

Effect:
• GPU scheduling geoptimaliseerd
• UI stottert minder

-----------------------------------------
Stap 7 – Drivers die power-lag veroorzaken
-----------------------------------------

Probleemdrivers:
• netwerk
• audio
• storage
• USB
• GPU

Symptomen:
• CPU blijft laag
• scaling werkt niet
• UI voelt traag

Oplossing:
→ C03 (Driver-stabiliteit)

-----------------------------------------
Stap 8 – Services die power-lag veroorzaken
-----------------------------------------

Probleemservices:
• SysMain
• Windows Update
• WSearch

Symptomen:
• CPU piekt
• scaling vertraagt

Oplossing:
→ C02 (Service-stabiliteit)

-----------------------------------------
Stap 9 – Scheduler bij power-lag
-----------------------------------------

Symptomen:
• klikken voelt traag
• vensters openen traag

Oplossing:
→ C05 (Scheduler-herstel)

-----------------------------------------
Stap 10 – Kernel-timing bij power-lag
-----------------------------------------

Symptomen:
• CPU piekt bij idle
• UI reageert traag

Oplossing:
→ C04 (Kernel-timing)

-----------------------------------------
Stap 11 – Registry-latency bij power-lag
-----------------------------------------

Symptomen:
• contextmenu’s openen traag
• services starten traag

Oplossing:
→ C07 (Registry-herstel)

-----------------------------------------
Stap 12 – Boot-latency bij power-lag
-----------------------------------------

Symptomen:
• Windows start traag
• desktop verschijnt laat

Oplossing:
→ C06 (Boot-herstel)

-----------------------------------------
Stap 13 – Event Viewer power-fouten
-----------------------------------------

Zoek:
• processor performance
• kernel power
• thermal throttling
• DCOM got error
• RPC server unavailable

-----------------------------------------
Stap 14 – SFC
-----------------------------------------

CMD:
sfc /scannow

-----------------------------------------
Stap 15 – DISM
-----------------------------------------

CMD:
DISM /Online /Cleanup-Image /RestoreHealth

-----------------------------------------
Stap 16 – ISO-herstel
-----------------------------------------

CMD:
DISM /Online /Cleanup-Image /RestoreHealth /Source:WIM:X:\sources\install.wim:1 /LimitAccess

-----------------------------------------
Stap 17 – Conclusie
-----------------------------------------

Als power stabiel is:
• CPU draait soepel
• UI reageert direct
• audio zonder haperingen
• GPU soepel
• netwerk stabiel
• vensters openen snel
• Windows start snel

Als powerproblemen blijven:
→ kies herstelpagina op basis van symptoom:

Drivers → C03
Services → C02
Kernel → C04
Scheduler → C05
Boot → C06
Registry → C07
Memory → C08
Responsiveness → C10
I/O → B38
Netwerk → B49
UWP → B44
ProfSvc → B17
Userinit → B18

Terug naar Index C:
C00 – Index C

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.