Nejde o vir, ale o nehakou aplikaci, která běží na pozadí i když nemusí a otevírá stránky.
To jen díky tomu, že jsi ji dama nainstalovala a dala jsi ji k tomu oprávnění.
AVG je sračka a navíc na Androidu nic neudělá.

Abty si zřejmě neuvědomuješ, že když mobil resetnes a necháš jej obnovit se zálohy, tak se obnoví i všechny nainstalované apkikace.

Takže vzpominej, jaké aplikace jsi instalovala / aktualizovala v době, kdy to začalo dělat.
Klidně to může být i povolení oznámení pro nějakou internetovou stránku.