Если /system/xbin/su
скорее всего любой функция сноса через там и рута. Если удалите нет делали программой, /system/app/rootexplorer.apk то есть менеджер с рутом - слудующее:
/system/bin/su
/system/app/superuser.apk