« J'ai pas besoin d'antivirus, je ne visite que des sites de confiance et je ne télécharge pas. » Bla bla bla.

EDIT: https://twitter.com/nozdus/status/420196590154809346  « @sebsauvage je n'ai pas besoin d'antivirus car mon navigateur n'a aucun plugin activé et encore moins ce plugin java tout obsolète »
Certes cela réduit les risques... mais ne les élimine pas !  :-)   Chaque navigateur a eu son lot de failles critiques (que ce soit à base d'iframe, URL, javascript ou autres), permettant l'exécution de code arbitraire.

Recherchez le mot «arbitrary» parmis ces vulnérabilités:
Firefox: http://www.cvedetails.com/vulnerability-list/vendor_id-452/product_id-3264/Mozilla-Firefox.html
Chrome: http://www.cvedetails.com/vulnerability-list/vendor_id-1224/product_id-15031/Google-Chrome.html
IE: http://www.cvedetails.com/vulnerability-list/vendor_id-26/product_id-124/Microsoft-IE.html

Bref, même sans plugin (et même sans Javascript), personne n'est vraiment à l'abri. Pourquoi ? Parce qu'un logiciel parfait, sans bug, ça n'existe pas.