App che si installano in automatico senza chiedere all'utente!

[Develop]

Ciao ragazzi, ho un problema con il telefono di mio padre (Brondi 520S HD).
Lui, credo per colpa di qualche pubblicità, ha preso un virus (penso sia un adware) che ogni 3-4 giorni, appena acceso lo smartphone, scarica un'app (solitamente è: DU Save Battery, oggi è Maxthon Browser, un'altra volta è APUS launcher, eccetera).
Queste app vengono installate all'insaputa dell'utente e non viene mostrata alcuna notifica.
Abbiamo fatto già il reset di fabbrica, ma il problema si ripresenta (anche, se non sono totalmente sicuro, una formattazione della SD card del telefono grazie ad Android).
Abbiamo messo su vari antivirus: Kaspersky (ha rilevato "Search Service" come virus, app di sistema che non posso disinstallare ma ho disattivato), Avira (no grossi problemi rilevati) e Avast (no virus rilevati).

Vi linko le schermate di tutte le app presenti, in cui ci saranno quella (o quelle) che fanno da trojan/virus.
Quali potrebbero essere? Quali posso disattivare sperando che il problema non si ripresenti? https://drive.google.com/open?id=0B8...UpsVlJnSld1RzA

Io ragazzi ormai non so dove sbattere la testa, mi affido a voi (e grazie per il vostro gentile aiuto!).
Se ci sono domande o altro, chiedete pure!

[cyanus]

Hai provato a flashare il firmware stock da capo?non so se esiste un sito x il Brondi o qualche programmino per poter fare queste operazioni (di solito va da shell comunque) xò flashando da capo il firmware stock pialli tutto quello presente nel telefono e reinstalli tutto(cartelle drive ect) è un operazione un po' rischiosa se non hai delle buone conoscenze di android cmq..con i wipe fa la pulizia delle cartelle in generale,mi sembra strano che neanche così ti sia liberato del virus...in alternativa prova anche ad attaccare il telefono al PC e cerca la cartella della app col virus per eliminarla con windows...

Inviato dal mio Nexus 6 usando Androidiani App

[Develop]

Grazie per la veloce risposta!
Allora, ho considerato di flashare il firmware da capo ma non mi fido (purtroppo non sono esperto come voi) e sinceramente dubito che riesca a trovare la stock rom.
Io per fare il reset di fabbrica, ho fatto tap da impostazione>sicurezza>reset di fabbrica. Devo farlo in un altro modo?
Poi, per cercare il virus, non saprei qual app da eliminare/disattivare (se vuoi vedere, guarda il link di google drive e troverai tutte le app... Sono sicuro che una di loro, o più, sia la colpevole... Ma quale?)

E grazie per la risposta!

[cyanus]

Farlo da recovery o così come lo hai fatto è lo stesso...a vedere così mi insospettisce keychain e zazaremote(è una app dello storie?)cmq ti posto il link dell' antivirus che uso io...semplice ma efficace...prova a usarlo magari te lo stana lui...

Inviato dal mio Nexus 6 usando Androidiani App

[cyanus]

Inviato dal mio Nexus 6 usando Androidiani App

[Develop]

Farlo da recovery o così come lo hai fatto è lo stesso...a vedere così mi insospettisce keychain e zazaremote(è una app dello storie?)cmq ti posto il link dell' antivirus che uso io...semplice ma efficace...prova a usarlo magari te lo stana lui...

Inviato dal mio Nexus 6 usando Androidiani App

Allora:
- Zazaremote: serve per gestire gli infrarossi dello smartphone (ed era già installato una volta acquistato il Brondi)
- Keychain: non ho idea

Che antivirus utilizzi? - Grazie per le immagini! -

E grazie ancora!

[cyanus]

Non toccare keychain...non sono sicuro possa centrare qualcosa....

Inviato dal mio Nexus 6 usando Androidiani App

[Develop]

Non toccare keychain...non sono sicuro possa centrare qualcosa....

Inviato dal mio Nexus 6 usando Androidiani App

Cercando su google, sembra che Key Chain sia utilizzato per la gestione dei login delle Google Apps

[NiloGlock]

Evitiamo per cortesia i post consecutivi...

Inviato dal mio ZenFone 2 Laser utilizzando Tapatalk

[Roger60]

Ciao.
Da quanto scrivi, sembrerebbe un rootkit...
Ma, dato che su android non ci sono, proverei quella cosa che si chiama recovery mode.
Solitamente questa;
Tasto di accensione + Volume alto + Tasto home
Sono tante le combinazioni, cerca su google le possibili.
E formatta anche la scheda sd, quando lo chiede.
Se sopra hai foto, salvatele prima sul pc.

Se non risolvi, potrebbero essere bunde dati in "omaggio" da Brondi..