Антивирус и фаервол уже давно не защищают на 100% от  вредоносных программ. Теперь вирусописатели и хакеры сосредоточились на браузерах. А причина проста и достаточно хорошо разжевана на Хабре. Если кратко: в самих браузерах и подключаемых к ним модулях есть дырки (уязвимости), которые используют злоумышленники. Так что держите браузер всегда обновленным, а модули можно проверить через специальный сервис.