Wenn ich das richtig verstanden habe, wird gar keine Malware installiert. Wenn man den fingierten Flash-Installer anklickt, wird ‘lediglich’ eine Website geöffnet (und der richtige Flash-Installer geladen). Wenn du dem Link auf der Website aber folgst kommst du zur Software “ReImage” die dann über einen Installer installiert werden kann. Diese sollte man entfernen.
Ein erster Anhaltspunkt ist dieser Installer selbst. Wenn du diesen noch einmal öffnest und im Menübalken auf File > Show Files klickst, bekommt du in eine Liste mit Komponenten die der Installer installieren möchte. Diese kannst du entweder einzeln aufspüren und entfernen, oder ein Programm wie UninstallPKG nutzen um dir dabei zu helfen (natürlich immer vorsichtig sein und beachten was entfernt wird).
Eine weniger gründliche Lösung ist ein Malware-Entferner wie MalwareBytes Anti-Malware. Es wurde von einem unabhängigen Hobbyisten entwickelt und wird nun lediglich von MalwareBytes angeboten. Das Programm könnte die schädlichen Aspekte aufspüren und entfernen, aber es bleiben womöglich Dinge zurück.
