Siamo in un forum, nulla è personale
1) Disabilitare gli script è scomodo ma è l'unico modo per difendersi davvero dagli attacchi client-centrici. Uso FF+noscript, quando arrivo su un sito che non funziona ma mi interessa, se il buon senso mi dice di fidarmi lo abilito temporaneamente. E' scomodo ma è un compromesso che accetto volentieri.
2) Scusami, con antivir intendevo un qualsiasi antivirus, errore mio
3) Hai pienamente ragione, non è una soluzione per la maggior parte degli utenti. Secondo me risolverebbe il problema, purtroppo non è molto fattibile.