If you ever wanted to run a forensic dd image within VMware to see things as the user saw them http://liveview.sourceforge.net/ rocks !!! SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique