Le comportement de l'utilisateur est évidemment le premier facteur de contamination d'un poste informatique, quel qu'il soit. Cependant, il ne fait pas tout et considérez vous comme miraculés si vous passez vos journées sur le net sans protection.
Attention toutefois, ce n'est pas parce que votre système ne plante pas que vous n'êtes pas contaminés (spybot, keyloggers, réseau de bot...)
Certains site des plus respectueux comportent de tps en tps eux aussi des scripts malveillants :-(