http://www.u3y4g8b%31.com/card11z.exe是只木马。
还是www.18hi.com那个老马的变种。查杀流程如下：


1、结束木马进程cetogepsp.exe。
2、删除木马文件件（见图）。
3、清理注册表：


（1）展开：HKEY_CLASSES_ROOT\txtfile\shell\open\command
将@=N0TEPAD.EXE改为@=notepad.exe

（2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除：cetogepsp.exe

引用:

【影子110的贴子】 HKEY_CLASSES_ROOT\txtfile\shell\open\command %SystemRoot%\system32\NOTEPAD.EXE %1 那这个值正常吗~? ...........................

N0TEPAD.EXE——关键不是大、小写问题。木马之所以用大写，是为了掩饰N后面的0（数字），使其看上去像O（字母）。