Virus anche dopo il ripristino

Buongiorno,
Possiedo un Easyteck Zefiro con android 4.2 jelly bean con architettura armv7l mediatek (con root) il quale dopo qualche mese (4/5 mesi circa) ho dovuto fare il ripristino causa alcune applicazioni (come se fossero di sistema cioè con l'icona android) "timeservice, USV, monkeytest" che si aprono in background rallentando o bloccando il sistema ma anche dopo il reset, queste app si ripresentano installandosi da sole. Ho anche eliminato tutte "le mie app" sullo storie ma continuano a riapparire. Con gli antivirus li disinstalla ma continuano ad infiltrarsi senza problemi. Quindi, sto prendendo in considerazione di modificare recovery, ROM, kernel ecc...forse può dipendere da qualcosa di questi (la recovery è in lingua cinese) voi cosa mi consigliate di fare? Grazie, Rattle.