Resetee el móvil y sigue una apk llamada system está se conecta a esta  Ip 149.154.175.50 la análize en virus total y me dice que es una web maliciosa pero me dan alguna idea de cómo desintalar está  apk .... Pasan cosas raras en mis cuentas de Gmail Facebook me dejan notas en el calendario en el bloc de notas llamado el (keepnote ) ya cambié mis claves pero igual me las siguen cojiendo estoy navegando por datos móviles y muchas veces cuando voy hacer login en una web HTTPS  pasa a HTTP o si no me dice el Chrome que han falcigicado los certificados y que la web no es segura ... Que medidas puedo tomar si uso el Chrome en modo incógnito me cambian el tráfico a modo HTTP que pueden leer mis usuarios y contraseñas si uso una VPN me la tumban si uso tor me lo bloquean la cosa es que aparte de que quieren mis claves también el móvil ..... Que me sugieren ....

Lo primero que debes hacer es eliminar la apk llamada "system" que se está conectando a la IP maliciosa. Puedes intentar desinstalarla desde la configuración del teléfono o mediante alguna aplicación antivirus.

Luego, te sugiero que realices un análisis completo del teléfono con un buen antivirus, preferiblemente uno que tenga la opción de análisis profundo de archivos y sistema.

Es posible que haya algún malware en tu teléfono que esté interceptando tus conexiones y robando tus datos. Por lo tanto, es importante que cambies todas tus contraseñas, y asegurarte de que las nuevas contraseñas sean seguras y únicas para cada cuenta.

En cuanto a las medidas que puedes tomar para proteger tu tráfico web, te sugiero que utilices una VPN confiable y segura, y no utilices conexiones HTTP sino HTTPS. También puedes utilizar un navegador web más seguro y privado como Brave o Firefox, y evitar usar Chrome en este momento.