Sospetto malware

Dopo averle provate quasi tutte, nei miei limiti, vi chiedo aiuto per riuscire a risolvere questo problema. Ho un clone s5 octacore 1:1. Da un paio di settimane ho delle app che si installano automaticamente senza il mio permesso anche dopo aver cancellato manualmente tutti i file sospetti. partenza da un app che si chiama mopoplay, che mi sono ritrovato nel telefono, suppongo sia un market alternativo che io non ho mai installato. Disinstallato più volte, cancellato manualmente il file in my files/device storage/Android/data/com.skymobi.lockframe.iphone dove all interno si creano ogni volta cartelle e file apk. Dopo aver Disinstallato e cancellato tutto...nel giro di 24h appare un banner come se fosse delle impostazioni Google e qualsiasi azione si svolga avviene L installazione di una nuova app. Gl antivirus non rilevano niente. Ho provato a reset tare a dati di fabbrica ma dopo qualche giorno si è ripresentato il problema. Premetto che i permetti per app di terze parti sono negati. Non è rootato per quello che ne so, non sono molto pratico quindi aiutatemi passo passo.