salve ragazzi

dopo aver preso un virus, sono riuscito a eliminarlo con malware bites, subito dopo al riavvio e ad oggi mi appare un messaggio di windows ovvero "il programma 2525 ha smesso di funzionare" ho provato a rifare la scansione ma non trova niente, nella memoria di avvio sono riuscito a isolare il file che provoca tale messaggio, infatti se lo blocco con defender il messaggio non appare più, tuttavia i percorsi indicati da win defender non mi convincono ed ho paura di eliminare un file di sistema... qualcuno mi puo dire se posso eliminarlo tranquillamente???
vi riporto i dati sul file presi da win defender

codice:
Nome file: ycany.exe
Nome visualizzato:  2727
Descrizione: 2727
Autore: Autore non disponibile
Firmato digitalmente da: Non firmato
Tipo file: Applicazione
Valore di avvio: C:\Users\Alex\AppData\Roaming\Quuf\ycany.exe
Percorso file: C:\Users\Alex\AppData\Roaming\Quuf\ycany.exe
Dimensioni file: 236583
Versione file: 55821, 0, 0, 0
Data di installazione: 20/02/2012 7.19.36
Tipo di avvio: Registro di sistema: Current User
Percorso: Software\Microsoft\Windows\CurrentVersion\Run
Classificazione: Disabilitato
Fornito con il sistema operativo: No
Voto SpyNet: Non disponibile
su internet non ho trovato nulla..