Vale, otro que lo ha hecho, cambiando el CSC de por medio. Lo único que he tenido que buscar una versión anterior de saferoot por que con el del hilo no había manera (como si nada se me quedaba).
Ahora tengo un móvil Vodafone puesto en 4.4.2 con el CSC en PHE, root y knox a 0