La carpeta oculta (.face ) es una carpeta espia que actúa como un archivo ( .bat ) dentro de tu dispositivo y extrae información, cache y otras documentos de tu teléfono. Puedes borrarlo, vuelve a instalarse solo. En mi caso lo estoy borrando cada 3-4 horas. Este archivo se descarga a traves de Facebook, Twitter, WhatsApp etc. en mi caso también a través de play Store y servicios de e google play. E quitado todos los permisos de estas aplicaciones y ahora me llega notificaciones cada segundo, para activar los servicios de google play
