Il "return false" del controllo sulla seconda password deve stare dentro il costrutto IF, non fuori.

codice:
if(modulo.pass2.value=="") {
 alert("Attenzione! Conferma la password.");
 modulo.pass2.focus();
 } return false;