A75 – Profielmap herstellen na virusscanner-verwijdering
Gebruik dit wanneer:
• Een virusscanner (Defender, Avast, AVG, Bitdefender, Panda, enz.) profielbestanden heeft geblokkeerd
• De virusscanner NTUSER.DAT of AppData heeft geïsoleerd
• Quarantaine bestanden uit de profielmap heeft gehaald
• Windows een TEMP-profiel laadt na het verwijderen van de virusscanner
• ProfSvc fouten geeft over “profile cannot be loaded”
• Permissies zijn gewijzigd door de virusscanner
• Shell-locaties zijn omgeleid of beschadigd
Stap 1 – Quarantaine controleren
Open de virusscanner (indien nog aanwezig) en controleer:
• NTUSER.DAT in quarantaine?
• NTUSER.DAT.LOG1 / LOG2 in quarantaine?
• AppData-bestanden in quarantaine?
• Desktop- of Document-bestanden in quarantaine?
Herstel:
• Zet alle profielbestanden terug
• Zet NTUSER.DAT terug als deze geblokkeerd was
Stap 2 – Profielmap controleren
Ga naar:
C:\Users\
Controleer:
• NTUSER.DAT aanwezig?
• AppData intact?
• Desktop, Documents, Downloads aanwezig?
Als NTUSER.DAT ontbreekt:
→ Windows kan profiel niet laden
→ herstel via quarantaine of back-up
Stap 3 – NTUSER.DAT herstellen (indien corrupt)
Ga naar:
C:\Users\\
Zoek:
• NTUSER.DAT
• NTUSER.DAT.LOG1
• NTUSER.DAT.LOG2
Herstelprocedure:
• Hernoem NTUSER.DAT naar NTUSER.DAT.BAD
• Kopieer NTUSER.DAT.LOG1 naar NTUSER.DAT
• Als LOG1 ontbreekt → gebruik LOG2
Stap 4 – SID van account opvragen
1. Win + R → cmd
2. Typ:
wmic useraccount get name,sid
Noteer SID.
Stap 5 – ProfileList openen
1. Win + R → regedit
2. Ga naar:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
Stap 6 – SID-sleutel zoeken
Zoek sleutel:
S-1-5-21-AAAA-BBBB-CCCC-1001
Stap 7 – ProfileImagePath controleren
Moet zijn:
C:\Users\
Virusscanners veroorzaken soms:
• C:\Users\TEMP
• C:\Users\.000
• systemprofile
Herstel:
• Zet ProfileImagePath op:
C:\Users\
Stap 8 – State en RefCount neutraliseren
State moet zijn:
0
RefCount moet zijn:
0
Virusscanners veroorzaken vaak:
• State = 4
• RefCount = 1 of 2
Herstel:
• Zet beide op 0
Stap 9 – Permissies herstellen
1. Rechtsklik profielmap → Eigenschappen → Beveiliging
2. Moet bevatten:
• Account – volledige toegang
• SYSTEM – volledige toegang
• Administrators – volledige toegang
Virusscanners veroorzaken soms:
• “Deny”-regels
• onbekende SID’s
• verwijderde SYSTEM-rechten
Herstel:
• Verwijder onbekende SID’s
• Verwijder alle “Deny”-regels
• Voeg account opnieuw toe
• Volledige toegang geven
Stap 10 – Shell-locaties herstellen
1. Win + R → regedit
2. Ga naar:
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
Moet verwijzen naar:
C:\Users\\...
Virusscanners kunnen verwijzen naar:
• TEMP
• systemprofile
• quarantaine-paden
Stap 11 – AppData herstellen
Ga naar:
C:\Users\\AppData
Controleer:
• Local
• LocalLow
• Roaming
Virusscanners verwijderen soms:
• Roaming\Microsoft\Windows\Start Menu
• Local\Microsoft\Windows\UsrClass.dat
Herstel via:
• quarantaine
• back-up
• vorige versie
Stap 12 – ProfSvc-logboeken controleren
1. Win + R → eventvwr.msc
2. Zoek:
• ProfSvc
• User Profile Service
Geen meldingen meer over:
• profile cannot be loaded
• temporary profile
• invalid profile path
• denied access
Stap 13 – Inloggen met account
Windows moet nu:
• Normaal profiel laden
• Geen TEMP-profiel tonen
• Juiste SID koppelen aan profielmap
Waarom deze methode werkt:
• Herstelt profielbestanden uit quarantaine
• Herstelt permissies
• Herstelt ProfileImagePath
• Neutraliseert State/RefCount
• Herstelt shell-locaties
• Zorgt dat Windows het profiel weer accepteert
Terug naar Index A:
A01 – Index A
Jacks pc oplossingen is gemaakt in samenwerking met Microsoft Copilot.