1.) Wie hoch ist die Chance, daß sich der Trojaner an Antivir vorbei auf die Festplatte geschlichen hat?

Kann man nicht in Prozent ausdrücken, entweder wurde der Rechner befallen oder nicht. Wenn man es versuchen würde, 50:50
Die Meldung, dass die Computer der Fotolabore verseucht sind, hab ich jetzt schon öfter vernommen, gut möglich, dass Du da nochmal mit einem blauen Auge davongekommen bist weil Du Glück hattest, dass AntiVir was auf den Stick fand.

Halte Dich am besten grob an diese fünf Regeln, um das Risiko eines Befalls noch weiter zu minimieren, sich nur auf den Virenscanner zu verlassen ist viel zu wenig!

1) Sei misstrauisch im Internet und v.a. bei unbekannten E-Mails, sei vorsichtig bei der Herausgabe persönlicher Daten!!
2) Halte Windows und alle verwendeten Programme immer aktuell
3) Führe regelmäßig Backups auf externe Medien durch
4) Arbeite mit eingeschränkten Rechten
5) Nutze sichere Programme wie zB Opera oder Firefox zum Surfen statt den IE, zum Mailen Thunderbird statt Outlook Express - E-Mails nur als reinen text anzeigen lassen
6) Autoplay auf allen Laufwerk deaktivieren (verhindert zB automatisches Starten von inifzierten USB-Sticks)

Alles noch genauer erklärt steht hier => Kompromittierung unvermeidbar?

2.) Warum melden alle Scanner bei Jotti keine Virussoftware bei der Quarantänedatei?

Weil diese idR verschlüsselt abgelegt werden. Hat den Sinn, dass andere Virenscanner die Quarantänedateien nicht als Schädlinge erkennen können und der Nutzer dann meinen müsste diese löschen zu müssen. Wenn Dateien in der Quarantäne liegen, möchte man die aber zu einem späteren Zeitpunkt vllt noch mal wiederherstellen.

.) Gibt es eine zugängliche Liste, auf der die false positives von Antivir mit Datum der Korrektur gelistet sind?

Ist mir nicht bekannt. Wenn Du einen eindeutigen Fehlalarm hast, schreib ne Mail an AntiVir mit der Datei.

Hallo Cosinus, hallo Shadow!
Danke für die Antworten! Ich werde meinem Sohn die Lektüre empfehlen. Zur Ergänzung für Euch: Der Copy-Shop-Besitzer hat die Möglichkeit der Infektion in seinem Laden nicht ausgeschlossen, weil zur Zeit leider ca. 50% der Sticks seiner Kunden mit Malware verseucht seien, er müsse sich ein neues Sicherheitskonzept zulegen.
Bemerkenswert und für die Allgemeinheit zu beherzigen finde ich Shadows Aussage

Ich weiß schon, warum ich die letzten (zumindest mir bekannten Modelle) Sticks mit Schiebeschalter-Schreibschutz gehortet habe.

Gruß harlud

Bemerkenswert finde ich, dass der Copy-Shop-Besitzer offensichtlich eigentlich kein Sicherheitskonzept hat, jedenfalls nichts, was wirklich sich so nennen darf.
Einfach gnadenlos eingeschränkte Rechte (Gast), automatsiches Löschen des Kunden-Dateiordners (falls sowas überhaupt nötig ist) und ein gutes (aber mit € 20 - 30 pro Jahr "furchtbar teures") AV-Programm - so mein erster Gedanke.

Zweiter Gedanke als Nachtrag: Hardwareschutz. Lenkt alle(!) Änderungen um, nach einem Neustart steht das Originalsystem wieder zur Verfügung, umgelenkte Änderung sind im Nirwana.