Das klingt nicht gut ... Ohne Admin-Passwort gehts so einfach nicht weiter, ist ja logisch.
Um welchen "Virus vom Flash-Player" handelt es sich denn? Dieser hier: https://www.heise.de/mac-and-i/meldung/Malware-fuer-Mac-Nutzer-per-Google-Anzeig e-verteilt-3456640.html?
Wenn gar nichts mehr geht, wäre mein Vorschlag, die persönlichen Daten aus dem Benutzerverzeichnis per Hand zu retten, z. B. auf eine externe Festplatte, danach das System komplett neu installieren. Damit sollte auch die Malware Geschichte sein, sofern sie nicht im persönlichen Benutzerverzeichnis noch herumlungert.