Man weiß nicht, was installiert wurde, das dmg wurde von diversen Antivirenherstellern als schädlich eingestuft, es braucht auch nicht immer ein Admin-Passwort um Schindluder zu treiben: https://nakedsecurity.sophos.com/2011/05/26/apple-malware-evolved-no-password-required/

Daher würde ich das System neu installieren:
Möglichst Platte ausbauen, neue einbauen, neues System aus der Internet Recovery laden, benötigte Userdaten zurückspielen, ruhig schlafen.