acl blok-https port 443 80 8080 3128
acl blok-sites-https url_regex "/etc/squid/blok-https.txt" # Lista do sites a serem bloqueados

http_access deny blok-https blok-sites-https

Dessa forma serão bloqueados apenas os sites "seguros" que estão dentro do arquivo blok-https-txt e liberando os bancos normalmente.

No firewall é sempre bom bloquear o seguinte ip: 
iptables -A FORWARD -s 192.168.1.0/24 -d 74.125.65.191 -j REJECT