TornTVRésolu/Fermé

Question

Bonjour,

J'aimerais désinstaller TornTV et torntv 2 de mon ordinateur. 
Quelqu'un pourrait-il m'aider svp?

cabrier · Answer

Bonjour,


Peux-tu utiliser ce logiciel de diagnostic, ça me permettra de t'aider :


* Télécharge >ZHPDiag< (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\  
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 3 icônes ZHPDiag , ZHPFix et MBRCheck) /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture le programme te proposes "Rechercher" et "Configurer" - Clique sur "Configurer"
* Des icônes apparaissent en bas de la fenêtre.  Clique sur le tournevis en bas à droite et choisis "Tous" puis "OK"
* Maintenant clique sur "Rechercher".
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long. 
* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\). 
* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
* Rappel des dépôts : cijoint ou  pjoint




A+

Utilisateur anonyme · Answer

Merci de ta réponse !
Voici le lien : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130806_h8v15j13q9i9

cabrier · Answer

Belli,

* Télécharge sur ton bureau  AdwCleaner ( d'Xplode )
* Lance le,  puis clique sur [Suppression] et patiente le temps du scan.
* Une fois le scan fini, un rapport s'ouvrira.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
sauvegarde ce rapport sur ton bureau
* Héberge-le sur cijoint ou  pjoint
* Envoie-moi le lien fourni par l'hébergeur dans ta prochaine réponse sur le forum.
------------------------
Si tu es bloqué par le filtre SmartScreen pour le téléchargement d'"AdwCleaner" c'est un bug de Internet Explorer.
Voici comment s'en affranchir :
http://general-changelog-team.fr/fr/accueil/58-multilangue/securite/214-fausse-alerte-du-filtre-smartscreen-sur-le-telechargement-d-adwcleaner 
 
A+

Utilisateur anonyme · Answer

Voici le lien : https://pjjoint.malekal.com/files.php?id=20130806_i14y6k6i8h6

cabrier · Answer

Ok Torn TV devrait avoir disparu !

Mais ce n'est pas terminé.


 * Télécharge Malwaresbytes anti malware ici
* Choisis la version -Download Now-
* Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installation ) et mets le à jour .
* Tu as un tuto si tu en as besoin : tuto

* Avant de lancer le programme Déconnecte toi d'Internet et ferme toutes tes applications.

* /I\ Sous Vista ou Seven ---> clic droit "Exécuter en tant qu'administrateur"/I\
* Clique sur l'onglet "Mise à jour" si celle ci ne t'a pas été proposée lors de l'installation.
* Clique ensuite sur l'onglet "Recherche" puis coche "Exécuter un examen Complet"
* Le scan peut durer plusieurs heures, aussi ne t'impatiente pas et laisse tourner le programme sans rien faire d'autre sur ta machine.
* Lorsque le scan est terminé clique sur "Afficher les résultats"
* Vérifie que toutes les lignes des objets infectés soient cochées, puis clique sur "Supprimer la sélection"

PS : Redémarre ta machine pour achever le nettoyage.

* Enregistre-le rapport de Suppression (onglet "rapport/log", le dernier en date) dans un endroit approprié pour le retrouver et héberge-le sur cijoint ou  pjoint

*  Envoie-moi le lien fourni dans ta prochaine réponse.

A+

Utilisateur anonyme · Answer

Voici le lien : https://pjjoint.malekal.com/files.php?id=20130806_c9b13x12y7k5

Mes envahisseurs n'apparaissent plus dans ma liste de programme.
Verdict?

cabrier · Answer

Belli,


Bien, tu peux vider la quarantaine de Mbam !

Mais on fait un nouveau scan de contrôle avec ZHPDiag.
J'attends ton nouveau rapport !

A+

Utilisateur anonyme · Answer

Fait.

Voilà : https://pjjoint.malekal.com/files.php?id=ZHPDiag_20130807_v11q12p14n7g6

cabrier · Answer

belli,


Encore des restes !

Désinstalle Spybot, ne sert à rien, la preuve !

Ta version de Adobe Reader n'est pas à jour !
Télécharge la dernière version : https://get2.adobe.com/fr/reader/otherversions/
Attention : décoche Mc Afee !

Au fait tu utilises un proxy ? (sous IE) 


Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C


G2 - GCE: Preference [User Data\Default] [bicnnkjibmphdeigoodpjlcklcnaobdj] Torntv 3 v.3.0 (Désactivé) 
[MD5.00000000000000000000000000000000] [APT] [AutoKMS] (...) -- C:\Windows\AutoKMS\AutoKMS.exe (.not file.)   [0]
[MD5.00000000000000000000000000000000] [APT] [DealPly] (...) -- C:\Users\Amandine\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.exe (.not file.)   [0]  
[MD5.00000000000000000000000000000000] [APT] [DealPlyUpdate] (...) -- C:\Program Files (x86)\DealPly\DealPlyUpdate.exe (.not file.)   [0]  =>PUP.DealPly
O43 - CFD: 06/08/2013 - 22:32:36 - [0,469] ----D C:\Users\Amandine\AppData\Roaming\Web Cake  
O45 - LFCP:[MD5.F70E340A32B1D22972108E49C551909F] - 06/08/2013 - 21:36:30 ---A- - C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-6D53D1CA.pf  
O45 - LFCP:[MD5.9DBD2E9DC47FF5C9308D6AABAE86FDD1] - 06/08/2013 - 21:50:21 ---A- - C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-ADB7DDF3.pf  
O61 - LFC: 06/08/2013 - 13:33:27 ---A- C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Desktop.OS.dll   [53528] 
O61 - LFC: 06/08/2013 - 13:33:58 ---A- C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Paladin.dat   [107800]
O61 - LFC: 06/08/2013 - 13:34:05 ---A- C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Dora.dat   [181528] 
O61 - LFC: 06/08/2013 - 13:34:06 ---A- C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Maintain.dat   [148760] 
O61 - LFC: 06/08/2013 - 14:47:33 ---A- C:\Users\Amandine\AppData\Roaming\Web Cake\PlugIns.cache   [22]  
O87 - FAEL: "TCP Query User{5EFD381B-DE14-455D-834E-7D57F5EEFF73}C:\program files (x86)	orntv.com	orntv downloader.exe" |In - Private - P6 - TRUE | .(...) -- C:\program files (x86)	orntv.com	orntv downloader.exe (.not file.) 
O87 - FAEL: "UDP Query User{FBE258EE-014A-4D20-87B4-02DA21DD95AF}C:\program files (x86)	orntv.com	orntv downloader.exe" |In - Private - P17 - TRUE | .(...) -- C:\program files (x86)	orntv.com	orntv downloader.exe (.not file.) 
[HKLM\Software\Google\Chrome\Extensions\bicnnkjibmphdeigoodpjlcklcnaobdj]   
C:\Users\Amandine\AppData\Roaming\Web Cake 
C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Extensions\bicnnkjibmphdeigoodpjlcklcnaobdj 
C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-6D53D1CA.pf   
C:\Windows\Prefetch\TORNTV 2-ENABLER.EXE-ADB7DDF3.pf   
C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Desktop.OS.dll   [53528]   
C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Paladin.dat   [107800]   
C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Dora.dat   [181528]   
C:\Users\Amandine\AppData\Roaming\Web Cake\dat\Maintain.dat   [148760]   
C:\Users\Amandine\AppData\Roaming\Web Cake\PlugIns.cache   [22]   
G2 - GCE: Preference [User Data\Default] [aaaajabnoiehionljhjpclogplgillib] Ask Toolbar v.20.51087, (Désactivé) 
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline 
[HKCU\Software\Blingee]
[HKLM\Software\Google\Chrome\Extensions\aaaajabnoiehionljhjpclogplgillib]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E82CC23E-EEB4-44c5-8170-17CA5F3E8E77}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED42606D-2283-4285-A46A-B4113C9AE1C6}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]  
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajabnoiehionljhjpclogplgillib  
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ



* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFix[R1].txt
* Transmets-moi le lien du fichier par un dépôt de fichier sur un de sites ci-dessous
*Rappel des dépôts : cijoint ou  pjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+

Utilisateur anonyme · Answer

Re,

J'ai enlevé Spybot et mis à jour Adobe.

Pour Internet Explorer, c'est très simple, je ne l'utilise pas. On est fâché. J'utilise actuellement Google Chrome et j'ai éventuellement Mozilla d'installé. Je n'utilise pas de proxy pour ma connexion actuelle.

Voici le lien : https://pjjoint.malekal.com/files.php?id=20130807_w8b13j13h15f10

cabrier · Answer

Belli,

OK pour Spybot, Adobe et vu pour proxy.

On continue par un nouveau ZHPFix car je ne t'avais pas tout donné (trop long).

Ce script va cibler certains éléments à supprimer :

* Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C



R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.42.10.254:80
Spybot - Search & Destroy v1.6.2  
[MD5.390679F7A217A5E73D756276C40AE887] - (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe   [2260480] [PID.668]
[MD5.10E89F598469C60D8C87A8218089A87D] - (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Amandine\AppData\Local\Akamai
etsession_win.exe   [4489472] [PID.3124]
[MD5.794D4B48DFB6E999537C7C3947863463] - (.Safer Networking Ltd. - Spybot-S&D Security Center integration.) -- C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe   [1153368] [PID.2424]
O4 - HKCU\..\Run: [SpybotSD TeaTimer] . (.Safer-Networking Ltd. - System settings protector.) -- C:\Program Files (x86)\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [Akamai NetSession Interface] . (.Akamai Technologies, Inc. - Akamai NetSession Client.) -- C:\Users\Amandine\AppData\Local\Akamai
etsession_win.exe
O4 - HKLM\..\Wow6432Node\Run: [4StoryPrePatch] C:\Program Files (x86)\GAMES\Gameforge\4Story_FR\PrePatch.exe (.not file.) 
[MD5.00000000000000000000000000000000] [APT] [{B75AA48D-D1B0-4FE7-8967-4A8ED56FBBA3}] (...) -- C:\Users\Amandine\Downloads\InstallWoW.exe (.not file.)   [0] 
[MD5.00000000000000000000000000000000] [APT] [{D3941BF5-0074-4B4A-AE37-C4B851A4DCE3}] (...) -- D:\EAutorun.exe (.not file.)   [0]    => Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D6836654-6BEB-44B6-98A9-0A46AD50FA97}] (...) -- C:\Users\Amandine\Downloads\Skype\Sims3_1.2.7.00002_from_1.0.631.00002.exe (.not file.)   [0] 
O42 - Logiciel: Akamai NetSession Interface - (.Akamai Technologies, Inc.) [HKCU][64Bits] -- Akamai 
O43 - CFD: 29/06/2013 - 05:31:38 - [47,016] ----D C:\Users\Amandine\AppData\Local\Akamai
O44 - LFC:[MD5.9CDD4ED1ACB6AC93094742E291860C2C] - 06/08/2013 - 18:02:05 ---A- . (...) -- C:\Windows\IE10_main.log   [1371] 
[MD5.74B68B374674F31706DB6976B9EF7CA6] [SPRF][06/08/2013] (...) -- C:\Users\Amandine\AppData\Local\Temp\Notification.exe   [118568]
O87 - FAEL: "TCP Query User{1D664D21-05AA-413E-8A8C-1CB44783202D}C:\users\amandine\appdata\local	emp\gw2.exe" |In - Private - P6 - TRUE | .(...) -- C:\users\amandine\appdata\local	emp\gw2.exe (.not file.) 
O87 - FAEL: "UDP Query User{D7685EC1-53B3-426C-B350-573534898CB3}C:\users\amandine\appdata\local	emp\gw2.exe" |In - Private - P17 - TRUE | .(...) -- C:\users\amandine\appdata\local	emp\gw2.exe (.not file.) 
SR - | Auto 26/01/2009 1153368 |  (SBSDWSCService) . (.Safer Networking Ltd..) - C:\Program Files (x86)\Spybot - Search & Destroy\SDWinSec.exe 
G2 - GCE: Preference [User Data\Default] [aaaajabnoiehionljhjpclogplgillib] Ask Toolbar v.20.51087, (Désactivé) 
O3 - Toolbar: (no name) [64Bits] - [HKLM]{318A227B-5E9F-45bd-8999-7F8F10CA4CF5} Clé orpheline  
[HKCU\Software\Blingee]
[HKLM\Software\Google\Chrome\Extensions\aaaajabnoiehionljhjpclogplgillib]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E82CC23E-EEB4-44c5-8170-17CA5F3E8E77}]   
[HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ED42606D-2283-4285-A46A-B4113C9AE1C6}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}] 
[HKLM\Software\Classes\CLSID\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]  
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{318A227B-5E9F-45BD-8999-7F8F10CA4CF5}]   
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]  
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] 
[HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}]   
C:\Users\Amandine\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaajabnoiehionljhjpclogplgillib 
OPT:O4 - HKLM\..\Wow6432Node\Run: [LManager] . (.Dritek System Inc. - Launch Manager.) -- C:\Program Files (x86)\Launch Manager\LManager.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- c:\program files (x86)ealealplayer\Updateealsched.exe
EmptyTemp
EmptyFlash
EmptyCLSID
FirewallRAZ



* Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
/ !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPFix.exe, « exécuter en tant qu'Administrateur »/ !\ 
* Clique sur la 2ème icône en haut à gauche ("coller le presse-papier")
Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v) 
* Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre. 
* Clique sur le bouton «GO » pour lancer le nettoyage 
* Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFix[R1].txt
* Transmets-moi le lien du fichier par un dépôt de fichier sur un de sites ci-dessous
*Rappel des dépôts : cijoint ou  pjoint
-------------------------------------------------------------
Lors de l'utilisation de Zhpfix le processus "explorer exe" peut se fermer.
Ton bureau apparaitra sans icones et sans barre des taches.
Pour relancer "explorer.exe" appuie simultanément sur les touches ctrl+alt+suppr pour ouvrir le gestionnaire de tâches.
Cliques sur "fichier" et sur "nouvelle tâche" et dans le champ de saisie, tu tapes explorer.exe et cliques sur OK.

A+

Utilisateur anonyme · Answer

D'accords.

Voici le lien : https://pjjoint.malekal.com/files.php?id=20130807_p11z14m11n6i15

cabrier · Answer

belli,



Télécharge sur le bureau Roguekiller (by tigzy)
Choisis la version correspondant à ta machine (x64 si 64 bits
*    Quitte tous les programmes en cours
*    Lance RogueKiller.exe.
*    Attends que le Prescan ait fini ...
Une fenêtre apparait sur l'accord de licence "Accepte"
*    Clique sur Scan.

Clique sur Rapport et copie/colle le contenu du notepad

(le rapport est également sur le bureau)

* Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois, ou renomme le en winlogon.exe 

Et si ça ne marche toujours pas , lance le en mode sans échec avec prise en charge du réseau.
====================
Aide ici : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Utilisateur anonyme · Answer

Pas de blocage !

Voici le lien : https://pjjoint.malekal.com/files.php?id=20130807_q5q10y12c7z6

cabrier · Answer

belli,

le voila le proxy !

Dans ce mode, le programme va supprimer les proxys trouvés, pour Internet Explorer et pour Firefox. 

Quitte tous les programmes en cours !

---> Relance RogueKiller (créé par Tigzy)

---> Clique sur [Proxy RAZ]

---> Puis clique sur [Rapport] une fois le scan terminé, et copie/colle le rapport dans ta réponse.

(le rapport est également sur le bureau)

Utilisateur anonyme · Answer

Voici le lien : https://pjjoint.malekal.com/files.php?id=20130807_n6t12v12b7d5

cabrier · Answer

Belli, cette fois c'est bon !


Refais un AdwCleaner de contrôle en mode [Suppression] bien sur !


A+ 
 
--------Contributeur Sécurité---------
Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !

Utilisateur anonyme · Answer

Fait ! Veux-tu le rapport ? : https://pjjoint.malekal.com/files.php?id=20130807_n9b12h11w8s9

TornTV

18 réponses

Newsletters