TAAL/EN/A09

Titel van het bericht: TAAL/EN/A08
Titel: A08 – Basic exercise level 08
Omschrijving:
Short exercise with simple location phrases.
Inhoud:
This exercise introduces basic location phrases such as in the room, on the table, or near the door. Understanding these phrases helps with everyday communication and simple descriptions. Read each line slowly and visualize the location.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A07
Titel: A07 – Basic exercise level 07
Omschrijving:
Short exercise with simple time expressions.
Inhoud:
This exercise focuses on basic time expressions such as today, tomorrow, and yesterday. Read each line and connect the expression to a real moment. This helps improve understanding of temporal context in English sentences.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A06
Titel: A06 – Basic exercise level 06
Omschrijving:
Short exercise focusing on simple action verbs.
Inhoud:
This exercise introduces basic action verbs used in everyday English. Read each sentence and identify the verb. Understanding common verbs helps build a foundation for forming simple statements and questions. Repeat the lines until the meaning becomes clear.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A05
Titel: A05 – Basic exercise level 05
Omschrijving:
Short mixed exercise combining previous levels.
Inhoud:
This exercise combines short statements, questions and descriptions. It is a small mix of everything from the previous levels. Read each line carefully and try to understand the meaning without translating. This level prepares you for longer exercises.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A04
Titel: A04 – Basic exercise level 04
Omschrijving:
Short exercise with basic English descriptions.
Inhoud:
This exercise introduces small descriptions. Each line describes a person, object or place. Read the description and try to picture it. The goal is to understand how English uses adjectives and simple structure. Keep the pace slow and steady.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A03
Titel: A03 – Basic exercise level 03
Omschrijving:
Short exercise with everyday English expressions.
Inhoud:
This exercise focuses on everyday expressions. You read short lines that describe common actions. Try to imagine the situation while reading. This helps with memory and understanding. The sentences are simple and can be used in daily conversation.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A02
Titel: A02 – Basic exercise level 02
Omschrijving:
Short exercise with basic English questions and answers.
Inhoud:
In this exercise you practice short questions and answers. Read each question aloud and respond with a simple sentence. The goal is to understand how English questions are formed. Keep the answers short and clear. Repeat the exercise several times.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Titel van het bericht: TAAL/EN/A01
Titel: A01 – Basic exercise level 01
Omschrijving:
Short introduction exercise for basic English reading.
Inhoud:
This exercise introduces simple English sentences. The goal is to read each line slowly and understand the basic structure. Start with short statements and repeat them until they feel natural. Focus on clarity, not speed. This level is meant to build confidence.
Note: Technical explanation in collaboration with Microsoft Copilot.
This technical description was created in cooperation with Microsoft Copilot.

Jack’s PC-oplossingen — Satelliet Edition
Onze Aloha-satelliet draait 24/7 boven Europa en zendt PC-oplossingen uit met een precisie van 0,0001 millimeter.
Het signaal bereikt elke computer, zelfs die van ome Kees die nog Windows 95 draait.
Dankzij onze intergalactische straalverbinding stijgt onze pagina sneller dan een raket op zonne-energie.
Jack’s PC-oplossingen: nu officieel zichtbaar vanuit de ruimte.

INDEX 00 — MASTER‑INDEX (Hoofdpagina)
Publicatiedatum: 17 augustus 2026

A‑Index — Hardware & BIOS
B‑Index — Windows Shell & Explorer
C‑Index — Windows Kern & Stabiliteit

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A78 – Profielmap herstellen na foutieve schijf-mounts

Gebruik dit wanneer:
• Windows een TEMP-profiel laadt door verkeerd aangekoppelde schijven
• De Users-map op een gemounte schijf terecht is gekomen
• Een schijf via mountpoint is toegevoegd (C:\Mount\Disk1)
• Profielpaden verwijzen naar een mountpoint in plaats van C:\Users
• Tools (disk managers, partition software) mountpoints hebben aangemaakt
• ProfSvc fouten geeft over “profile cannot be loaded”
• Shell-locaties verwijzen naar een gemounte schijf

Stap 1 – Mountpoints controleren
Ga naar:
C:\Mount\
C:\Volumes\
C:\MountedDrives\

Controleer:
• Staat Users of AppData op een mountpoint?
• Staat NTUSER.DAT op een gemounte schijf?
• Zijn er vreemde paden zoals:
C:\Mount\Disk1\Users\

Als ja:
→ profielmap moet terug naar C:\Users

Stap 2 – Profielmap lokaliseren
Zoek:
• C:\Users\
• C:\Mount\Disk1\Users\
• D:\Users\

Als profielmap op mountpoint staat:
→ terugplaatsen naar C:\Users

Stap 3 – Profielmap terugplaatsen
1. Hernoem:
C:\Mount\Disk1\Users\ → .OLD
2. Kopieer naar:
C:\Users\

Stap 4 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT op mountpoint staat:
→ kopiëren naar C:\Users\

Stap 5 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 6 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 7 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 8 – ProfileImagePath corrigeren
Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende mount-fouten:
• C:\Mount\Disk1\Users\
• C:\Volumes\Data\Users\
• C:\MountedDrives\X\Users\

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 9 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Mount-fouten veroorzaken vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Mount-fouten veroorzaken:
• Desktop → C:\Mount\Disk1\Users\\Desktop
• Documents → C:\Volumes\Data\Users\\Documents
• AppData → mountpoint-paden

Herstel:
• Zet alle paden terug naar standaard:
C:\Users\\Desktop
C:\Users\\Documents
C:\Users\\Downloads
C:\Users\\AppData\Roaming
C:\Users\\AppData\Local

Stap 11 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Mountpoints veroorzaken vaak:
• onbekende SID’s
• Deny-regels
• verwijderde SYSTEM-rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder Deny-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• temporary profile
• invalid profile path
• mountpoint redirect

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste profielmap gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert mountpoint‑redirects
• Herstelt shell-locaties
• Neutraliseert State/RefCount
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A77 – Profielmap herstellen na foutieve registry-redirects

Gebruik dit wanneer:
• Registry-waarden profielpaden omleiden naar verkeerde locaties
• Shell-locaties verwijzen naar TEMP of systemprofile
• Windows een TEMP-profiel laadt door verkeerde registry-paden
• Een tool (tweaker, cleaner, optimizer) paden heeft aangepast
• ProfSvc fouten geeft over “profile cannot be loaded”
• NTUSER.DAT wel aanwezig is maar niet wordt gebruikt

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Stap 2 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 3 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 4 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 5 – ProfileImagePath corrigeren
Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende redirect-fouten:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• D:\Users\
• C:\Users\.000

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 6 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Redirects veroorzaken vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 7 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat ALLE paden verwijzen naar:
C:\Users\\...

Veelvoorkomende redirect-fouten:
• %USERPROFILE% vervangen door TEMP
• Desktop → C:\Windows\System32\config\systemprofile\Desktop
• Documents → D:\Documents
• AppData → C:\TEMP\AppData

Herstel:
• Zet alle paden terug naar standaard:
C:\Users\\Desktop
C:\Users\\Documents
C:\Users\\Downloads
C:\Users\\AppData\Roaming
C:\Users\\AppData\Local

Stap 8 – Shell Folders (legacy) controleren
Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders

Controleer dezelfde paden.

Stap 9 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT corrupt is:
• Hernoem naar NTUSER.DAT.BAD
• Herstel via LOG1 of LOG2

Stap 10 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Redirect-tools veroorzaken vaak:
• onbekende SID’s
• Deny-regels
• verwijderde SYSTEM-rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder Deny-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• temporary profile
• invalid profile path
• registry redirect
• denied access

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste registry-paden gebruiken

Waarom deze methode werkt:
• Herstelt alle shell-locaties
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Verwijdert redirect-fouten
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A76 – Profielmap herstellen na corrupte UsrClass.dat

Gebruik dit wanneer:
• Windows een TEMP-profiel laadt door corrupte UsrClass.dat
• Verkenner crasht bij openen van profiel
• Startmenu, taakbalk of bureaublad niet werkt
• Shell-locaties niet meer reageren
• ProfSvc fouten geeft over “class registration failed”
• AppData\Local\Microsoft\Windows\UsrClass.dat ontbreekt of corrupt is

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Stap 2 – UsrClass.dat lokaliseren
Ga naar:
C:\Users\\AppData\Local\Microsoft\Windows\

Bestanden:
• UsrClass.dat
• UsrClass.dat.LOG1
• UsrClass.dat.LOG2

Als UsrClass.dat ontbreekt:
→ Windows kan shell niet laden
→ TEMP-profiel of lege desktop

Stap 3 – UsrClass.dat herstellen
Herstelprocedure:
• Hernoem UsrClass.dat naar UsrClass.dat.BAD
• Kopieer UsrClass.dat.LOG1 naar UsrClass.dat
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook corrupt zijn:
→ kopie nodig van:
C:\Users\Default\AppData\Local\Microsoft\Windows\UsrClass.dat

Stap 4 – Permissies controleren
1. Rechtsklik:
C:\Users\\AppData\Local\Microsoft\Windows
2. Eigenschappen → Beveiliging

Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Herstel:
• Verwijder onbekende SID’s
• Verwijder Deny-regels
• Voeg account opnieuw toe

Stap 5 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 6 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 7 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 8 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Corrigeer als nodig.

Stap 9 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Corrupte UsrClass.dat veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Corrupte UsrClass.dat veroorzaakt:
• lege paden
• TEMP-paden
• systemprofile-paden

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• class registration failed
• temporary profile
• invalid profile path

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Shell correct initialiseren
• Geen TEMP-profiel tonen

Waarom deze methode werkt:
• Herstelt UsrClass.dat (shell-registratiebestand)
• Herstelt permissies
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A75 – Profielmap herstellen na virusscanner-verwijdering

Gebruik dit wanneer:
• Een virusscanner (Defender, Avast, AVG, Bitdefender, Panda, enz.) profielbestanden heeft geblokkeerd
• De virusscanner NTUSER.DAT of AppData heeft geïsoleerd
• Quarantaine bestanden uit de profielmap heeft gehaald
• Windows een TEMP-profiel laadt na het verwijderen van de virusscanner
• ProfSvc fouten geeft over “profile cannot be loaded”
• Permissies zijn gewijzigd door de virusscanner
• Shell-locaties zijn omgeleid of beschadigd

Stap 1 – Quarantaine controleren
Open de virusscanner (indien nog aanwezig) en controleer:
• NTUSER.DAT in quarantaine?
• NTUSER.DAT.LOG1 / LOG2 in quarantaine?
• AppData-bestanden in quarantaine?
• Desktop- of Document-bestanden in quarantaine?

Herstel:
• Zet alle profielbestanden terug
• Zet NTUSER.DAT terug als deze geblokkeerd was

Stap 2 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via quarantaine of back-up

Stap 3 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Virusscanners veroorzaken soms:
• C:\Users\TEMP
• C:\Users\.000
• systemprofile

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Virusscanners veroorzaken vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Virusscanners veroorzaken soms:
• “Deny”-regels
• onbekende SID’s
• verwijderde SYSTEM-rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Moet verwijzen naar:
C:\Users\\...

Virusscanners kunnen verwijzen naar:
• TEMP
• systemprofile
• quarantaine-paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Virusscanners verwijderen soms:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat

Herstel via:
• quarantaine
• back-up
• vorige versie

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• denied access

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt profielbestanden uit quarantaine
• Herstelt permissies
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A74 – Profielmap herstellen na ransomware-aanval

Gebruik dit wanneer:
• Ransomware bestanden in de profielmap heeft versleuteld
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door de malware
• Shell-locaties zijn omgeleid naar vreemde paden
• Windows een TEMP-profiel laadt na verwijdering van ransomware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar deels versleuteld is

Stap 1 – Profielmap inventariseren
Ga naar:
C:\Users\

Controleer:
• Zijn bestanden versleuteld? (.locked, .encrypted, .r5a, .ryuk, .phobos, enz.)
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads leesbaar?

Als NTUSER.DAT versleuteld is:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet
→ Windows kan profiel niet laden

Stap 2 – Versleutelde bestanden isoleren
Maak een map:
C:\Ransomware_Isolatie\

Verplaats alle versleutelde bestanden hierheen.

Waarom:
• Windows moet een schone profielmap zien
• ProfSvc faalt bij corrupte of versleutelde NTUSER.DAT
• Shell-locaties kunnen niet naar versleutelde paden verwijzen

Stap 3 – NTUSER.DAT herstellen (indien mogelijk)
Ga naar:
C:\Users\\

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als LOG1 en LOG2 ook versleuteld zijn:
→ NTUSER.DAT is verloren
→ profielmap moet worden herbouwd

Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Ransomware wijzigt dit soms naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map
• een versleutelde map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Ransomware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Ransomware veroorzaakt vaak:
• onbekende SID’s
• “Deny” regels
• verwijderde SYSTEM-rechten
• alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Ransomware wijzigt dit soms naar:
• versleutelde paden
• TEMP-locaties
• systemprofile
• externe paden

Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Ransomware verwijdert of versleutelt vaak:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat
• Roaming\Microsoft\Windows\Recent

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
• denied access
• encrypted profile

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Verwijdert versleutelde bestanden uit het profielpad
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A73 – Profielmap herstellen na malware-infectie

Gebruik dit wanneer:
• Malware de profielmap heeft beschadigd
• NTUSER.DAT is aangetast of verwijderd
• Permissies zijn gewijzigd door ransomware of trojans
• Shell-locaties zijn omgeleid naar verkeerde paden
• Windows een TEMP-profiel laadt na verwijdering van malware
• ProfSvc fouten geeft over “profile cannot be loaded”
• De profielmap nog bestaat maar niet meer bruikbaar is

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Malware veroorzaakt vaak:
• ontbrekende NTUSER.DAT
• corrupte AppData\Roaming
• verwijderde Desktop-inhoud
• omgeleide shell-locaties

Stap 2 – NTUSER.DAT herstellen
1. Ga naar:
C:\Users\\

2. Zoek:
NTUSER.DAT
NTUSER.DAT.LOG1
NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Als beide ontbreken:
→ profielmap is ernstig beschadigd
→ alleen data kan worden teruggezet

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\

Malware wijzigt dit vaak naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile
• een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 7 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Malware veroorzaakt vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 8 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Malware veroorzaakt vaak:
• onbekende SID’s
• verwijderde SYSTEM-rechten
• alleen-lezen rechten
• “Deny” regels

Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny” regels
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 9 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\\...

Malware wijzigt dit vaak naar:
• TEMP-locaties
• systemprofile
• externe paden
• netwerkshares

Stap 10 – AppData herstellen
Ga naar:
C:\Users\\AppData

Controleer:
• Local
• LocalLow
• Roaming

Malware verwijdert vaak:
• Roaming\Microsoft\Windows\Start Menu
• Roaming\Microsoft\Windows\Recent
• Local\Microsoft\Windows\UsrClass.dat

Herstel via:
• back-up
• vorige versie
• kopie van schone profielmap

Stap 11 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry
• denied access

Stap 12 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na malware-infectie
• Herstelt permissies en verwijdert “Deny”-regels
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot. 

A72 – Profielmap herstellen na systeemcrash

Gebruik dit wanneer:
• Windows na een crash een TEMP-profiel laadt
• De profielmap beschadigd is maar nog bestaat
• NTUSER.DAT corrupt is of ontbreekt
• ProfSvc fouten geeft over “profile cannot be loaded”
• De SID-koppeling nog bestaat maar het profiel niet wordt geladen
• Shell-locaties zijn beschadigd
• De crash heeft permissies of registry-waarden vernield

Stap 1 – Profielmap controleren
Ga naar:
C:\Users\ACCOUNTNAAM

Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via back-up of vorige versie

Stap 2 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\ACCOUNTNAAM

Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2

Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2

Stap 3 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.

Stap 4 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 5 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 6 – ProfileImagePath controleren
Moet zijn:
C:\Users\ACCOUNTNAAM

Veelvoorkomende crash-fouten:
• Verwijst naar C:\Users\TEMP
• Verwijst naar C:\Users\ACCOUNTNAAM.000
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\ACCOUNTNAAM

Stap 7 – .bak-sleutel verwijderen
Crashes veroorzaken vaak:
S-1-5-21-AAAA-BBBB-CCCC-1001.bak

Procedure:
• Verwijder .bak-sleutel
• Controleer dat hoofd-SID-sleutel correct is

Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0

Na crash zijn deze vaak:
• State = 4
• RefCount = 1 of 2

Herstel:
• Zet beide op 0

Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Crashes veroorzaken vaak:
• Onbekende SID’s
• Verwijderde permissies
• Alleen-lezen rechten

Herstel:
• Verwijder onbekende SID’s
• Voeg account opnieuw toe
• Volledige toegang geven

Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\ACCOUNTNAAM\...

Crashes kunnen verwijzen naar:
• C:\Users\TEMP
• C:\Windows\System32\config\systemprofile

Stap 11 – NTUSER.DAT controleren
Locatie:
C:\Users\ACCOUNTNAAM\NTUSER.DAT

Moet aanwezig zijn.

Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• corrupt registry

Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap

Waarom deze methode werkt:
• Herstelt NTUSER.DAT na crash
• Herstelt permissies
• Herstelt ProfileImagePath
• Verwijdert .bak-sleutels
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A

Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.

A71 – Profielmap herstellen na Windows-herinstallatie

Gebruik dit wanneer:
• Windows opnieuw is geïnstalleerd
• De oude profielmap nog aanwezig is op C:\Users
• Windows een nieuw profiel heeft aangemaakt
• Windows een TEMP-profiel laadt
• De oude SID niet meer bestaat
• Je de oude profielmap wilt koppelen aan het nieuwe account
• ProfSvc fouten geeft over “profile cannot be loaded”

Voorbeeldsituatie:
Oude profielmap: C:\Users\Sjaak
Nieuwe profielmap: C:\Users\Sjaak.NEW
Nieuwe SID: S-1-5-21-AAAA-BBBB-CCCC-1001
Oude SID bestaat niet meer.

Stap 1 – Controleer oude profielmap
Ga naar:
C:\Users\Sjaak

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als NTUSER.DAT ontbreekt:
→ profielmap is onbruikbaar
→ alleen data kan worden teruggezet

Stap 2 – SID van nieuwe account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer nieuwe SID.

Stap 3 – Nieuwe profielmap lokaliseren
Windows heeft na herinstallatie een nieuwe profielmap gemaakt:
C:\Users\Sjaak.NEW

Stap 4 – Oude profielmap veiligstellen
Hernoem:
C:\Users\Sjaak → C:\Users\Sjaak.OLD

Stap 5 – Nieuwe profielmap verwijderen
Verwijder:
C:\Users\Sjaak.NEW

Stap 6 – Oude profielmap terugplaatsen
Hernoem:
C:\Users\Sjaak.OLD → C:\Users\Sjaak

Stap 7 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 8 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Dit is de nieuwe SID.

Stap 9 – ProfileImagePath aanpassen
1. Dubbelklik:
ProfileImagePath
2. Wijzig naar:
C:\Users\Sjaak

Stap 10 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 11 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Voeg toe:
• Account (Sjaak) – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Let op:
• Oude SID’s kunnen nog zichtbaar zijn
• Verwijder alle onbekende SID’s

Stap 12 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer dat alles verwijst naar:
C:\Users\Sjaak\...

Stap 13 – NTUSER.DAT controleren
Locatie:
C:\Users\Sjaak\NTUSER.DAT

Moet aanwezig zijn.

Stap 14 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 15 – Inloggen met account
Windows moet nu:
• Oude profielmap laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan oude profielmap

Waarom deze methode werkt:
• Oude profielmap wordt gekoppeld aan nieuwe SID
• Nieuwe profielmap wordt verwijderd
• Permissies worden hersteld
• Shell-locaties worden gecorrigeerd
• Windows accepteert het oude profiel na herinstallatie

Terug naar Index A:
A01 – Index A

A70 – Profielmap herstellen na schijfvervanging

Gebruik dit wanneer:
• Je een nieuwe SSD/HDD hebt geplaatst
• Windows de profielmap niet meer vindt
• Windows een TEMP-profiel laadt na hardwarewissel
• De stationsletter is veranderd (C → D of andersom)
• De profielmap is gekopieerd vanaf oude schijf
• Imaging of cloning een verkeerde koppeling heeft gemaakt
• ProfSvc fouten geeft over “profile cannot be loaded”

Stap 1 – Controleer of profielmap aanwezig is
Ga naar:
C:\Users\

Controleer:
• NTUSER.DAT aanwezig?
• AppData compleet?
• Desktop, Documents, Downloads aanwezig?

Als profielmap ontbreekt:
→ terughalen vanaf oude schijf of back-up.

Stap 2 – SID van het account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid

Noteer SID.
Voorbeeld:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 3 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList

Stap 4 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001

Stap 5 – ProfileImagePath controleren
1. Dubbelklik:
ProfileImagePath

Moet zijn:
C:\Users\

Veelvoorkomende fouten na schijfvervanging:
• Verwijst naar D:\Users\
• Verwijst naar E:\Users\
• Verwijst naar oude stationsletter
• Verwijst naar een niet-bestaande map

Herstel:
• Zet ProfileImagePath op:
C:\Users\

Stap 6 – State en RefCount neutraliseren
State moet zijn:
0

RefCount moet zijn:
0

Als:
• State = 4 → Windows forceert TEMP-profiel
• RefCount = 1 of 2 → Windows denkt dat profiel nog in gebruik is

Herstel:
• Zet beide op 0

Stap 7 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang

Na schijfvervanging kunnen permissies:
• ontbreken
• corrupt zijn
• verwijzen naar oude SID

Herstel:
• Verwijder oude SID’s
• Voeg huidige account toe
• Volledige toegang geven

Stap 8 – NTUSER.DAT controleren
Locatie:
C:\Users\\NTUSER.DAT

Moet aanwezig zijn.

Als NTUSER.DAT ontbreekt:
→ Windows maakt TEMP-profiel
→ Profielmap moet worden hersteld vanaf oude schijf

Stap 9 – Shell-locaties controleren
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders

Controleer:
• Desktop
• Documents
• Downloads
• AppData

Moeten allemaal verwijzen naar:
C:\Users\\...

Stap 10 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service

Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path

Stap 11 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste profielmap gebruiken

Waarom deze methode werkt:
• Herstelt koppeling tussen SID en profielmap
• Corrigeert stationsletter-wijzigingen
• Herstelt permissies na schijfvervanging
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert

Terug naar Index A:
A01 – Index A