En la memoria del teléfono no es, es en la microSD, con lo que el problema es en la microSD... O se le infecto sin darse cuenta o la microSD ya venía infectada, y si solo es esa caso, quizás el móvil que le vendieron fue alguna devolución con la microSD infectada...