Generalne to jakiś aktualny wolny soft np
http://www.replicant.us/
https://source.android.com/
http://www.cyanogenmod.org/
bez zainstalowanego całego syfu od googla i już jest znacznie bezpieczniej. Dodatkowo, żeby czymś zastąpić google play'a to polecam instalacje
https://f-droid.org/.
Większość wirusów dostaje się przez reklamy, których to automatycznie powinniśmy się pozbyć wyrzekając się googla i google play, ale nie zaszkodzi dla pewności zainstalować jeszcze blokera "adaway"
Teraz tylko pozostaje zdrowy rozsądek, nie klikanie i nie instalowanie wszystkiego co popadnie i znowu powtórzę, pod żadnym pozorem nie tykanie google playa.