El malware se instala automáticamente a menos que desactive la play store

He estado trabajando en el dispositivo Elite 6.0l+ Sky de mi hermano. Esta pobre cosa ha sido golpeado por el virus xhelper que auto instala firedoor, firemyn y una aplicación que le gusta ocultar a sí mismo por la aparición de la configuración.

He estado persiguiendo esta fuente de malwares durante un par de semanas y a través de una tonelada de prueba y error he descubierto que la desactivación de la playstore parece mantener el malware de ser reinstalado. Sin embargo, si vuelvo a habilitar la playstore para poder coger un juego o buscar actualizaciones de aplicaciones, el malware se vuelve a instalar inmediatamente en el dispositivo.

¡También he descubierto que el propio dispositivo es aparentemente conocido por venir con problemas preinstalados (SKY/x6069_trx_l601_sky/x6069_trx_l601_sky:6.0/MRA58K/1482897127:user/release-keys) pero lo que no encuentro en ningún sitio son soluciones!

Aunque deshabilitar el playstore mantiene el malware fuera del dispositivo, no es exactamente una solución perfecta y si es posible quiero eliminar esta plaga maliciosa de root para que el teléfono sea realmente totalmente funcional.

¿alguien sabe como lidiar con esto? Soy experto en tecnología y me siento completamente cómodo en el símbolo del sistema, y no tengo miedo de trabajar con el código si es necesario, siempre y cuando tenga instrucciones.

Gracias de antemano por toda la ayuda.