remove wtmp func