il programma 2525 ha smesso di funzionare...ycany.exe

[FragStar]

salve ragazzi

dopo aver preso un virus, sono riuscito a eliminarlo con malware bites, subito dopo al riavvio e ad oggi mi appare un messaggio di windows ovvero "il programma 2525 ha smesso di funzionare" ho provato a rifare la scansione ma non trova niente, nella memoria di avvio sono riuscito a isolare il file che provoca tale messaggio, infatti se lo blocco con defender il messaggio non appare più, tuttavia i percorsi indicati da win defender non mi convincono ed ho paura di eliminare un file di sistema... qualcuno mi puo dire se posso eliminarlo tranquillamente???
vi riporto i dati sul file presi da win defender

Nome file: ycany.exe
Nome visualizzato:  2727
Descrizione: 2727
Autore: Autore non disponibile
Firmato digitalmente da: Non firmato
Tipo file: Applicazione
Valore di avvio: C:\Users\Alex\AppData\Roaming\Quuf\ycany.exe
Percorso file: C:\Users\Alex\AppData\Roaming\Quuf\ycany.exe
Dimensioni file: 236583
Versione file: 55821, 0, 0, 0
Data di installazione: 20/02/2012 7.19.36
Tipo di avvio: Registro di sistema: Current User
Percorso: Software\Microsoft\Windows\CurrentVersion\Run
Classificazione: Disabilitato
Fornito con il sistema operativo: No
Voto SpyNet: Non disponibile

su internet non ho trovato nulla..

[R16]

Ciao.
Segui il percorso ed elimina la cartella in rosso:
C:\Users\Alex\AppData\Roaming\Quuf \ycany.exe

Per verificare se ci altre infezioni:
Scarica Combofix (usa Internet Explorer)

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Salvalo sul desktop . (è obbligatorio )

Importante: Disabilita il tuo antivirus e chiudi TUTTI i programmi aperti,(Firewall compreso) e dopo aver scaricato COMBOFIX, chiudi la connessione.

Doppio click su combofix.exe (se usi Vista: tasto destro su Combofix.exe e clicca su: "Esegui come Amministratore" )

Se ti verrà chiesto se vuoi Installare LA CONSOLE DI RIPRISTINO DI EMERGENZA, clicca NO .

E' probabile che ti siano inviati messaggi dall'antivirus,(o dallo stesso Combofix) tu ignorali .

Durante l'operazione di scansione è importante non usare il PC (neanche il mouse) e attendere pazientemente la fine delle operazioni.
Al termine, verrà creato un file log sul Desktop, chiamato C:\ComboFix.txt.
Postalo qui.

Per postare il log:
Collegati ad internet e vai alla pagina WikiSend: http://www.wikisend.com/
Clicca sul bottone "Sfoglia"
Seleziona il file appena salvato
Clicca su Upload file
Dopo qualche secondo, vieni spostato su una nuova pagina con il link in diversi formati:
Download Link / Forum Link
Seleziona Forum Link, copialo e incollalo in un nuovo messaggio per il forum.