Tipico comportamento da malware

ciao a tutti
Come da titolo vorrei una vostra opinione su uno strano comportamento che sembra tipico da virus.
La mia bambina ha ricevuto in regalo un bel Samsung Note 10.1 (che purtroppo gli stato momentaneamente sottratto con tanto disappunto da parte sua).
Lo configuro collegandolo alla rete wifi di casa.
Mentre lo testavo, aprendo il browser stock, mi ritrovo di botto linkato su un sito porno, senza alcun motivo.
Nell'app download trovo uno strano apk che provvedo subito a cancellare, e continuo con la configurazione.
Pensavo di aver risolto, ma l'altro giorno, aprendo un link da una mail ricevuta da quattrorute attraverso l'app gmail, vedo ancora aprirsi tutt'altro che il sito di quattroruote, e la cosa si è ripetuta proprio poco fa, per la terza volta, al che ho deciso di scrivervi.
Ho provato a resettare ma nulla da fare.
Il tablet non ha sim, ed è sempre collegato al wifi di casa, e cosa strana, questo "fenomeno" è accaduto sempre aprendo link provenienti dalle news di quattroruote.
Non c'è installato nulla strano, e le poche app presenti sono provenienti unicamente da google play.
Cosa potrebbe essere e cosa potrei fare per risolvere il problema?
Grazie a tutti